5.3. Création d’une configuration OpenID Connect

Procédure

1. Afin de créer votre configuration OIDC à côté des ressources AWS, exécutez la commande suivante:

   $ rosa create oidc-config --mode=auto --yes

   Cette commande renvoie les informations suivantes.

   Exemple de sortie

   ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
   I: Setting up managed OIDC configuration
   I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
   	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
   If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
   I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
   ? Create the OIDC provider? Yes
   I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

   Lors de la création de votre cluster, vous devez fournir l’identifiant de configuration OIDC. La sortie CLI fournit cette valeur pour --mode auto, sinon vous devez déterminer ces valeurs en fonction de la sortie CLI aws pour --mode manuel.

2. Facultatif : vous pouvez enregistrer l’identifiant de configuration OIDC en tant que variable à utiliser ultérieurement. Exécutez la commande suivante pour enregistrer la variable:

   $ export OIDC_ID=<oidc_config_id>

   1

   1

   Dans l’exemple de sortie ci-dessus, l’IDC de configuration ID est 13cdr6b.

   • Afficher la valeur de la variable en exécutant la commande suivante:

     $ echo $OIDC_ID

     Exemple de sortie

     13cdr6b