4.3. Création d’un fournisseur OIDC à l’aide du CLI

Conditions préalables

• La dernière version de la ROSA CLI a été installée.

Procédure

• Créer un fournisseur OIDC, en utilisant une configuration OIDC non enregistrée ou enregistrée.

  • Les configurations OIDC non enregistrées nécessitent de créer le fournisseur OIDC via le cluster. Exécutez ce qui suit pour créer le fournisseur OIDC:

    $ rosa create oidc-provider --mode manual --cluster <cluster_name>

    Note

    Lorsque vous utilisez le mode manuel, la commande aws est imprimée sur le terminal pour votre examen. Après avoir examiné la commande aws, vous devez l’exécuter manuellement. Alternativement, vous pouvez spécifier --mode auto avec la commande rosa créer pour exécuter la commande aws immédiatement.

    Commande de sortie

    aws iam create-open-id-connect-provider \
    	--url https://oidc.op1.openshiftapps.com/<oidc_config_id> \

    1

    
    	--client-id-list openshift sts.<aws_region>.amazonaws.com \
    	--thumbprint-list <thumbprint> 

    2

    1

    L’URL utilisée pour atteindre le fournisseur d’identité OpenID Connect (OIDC) après la création du cluster.

    2

    L’empreinte de pouce est générée automatiquement lorsque vous exécutez la commande rosa créer oidc-fourr. Consultez la documentation AWS pour plus d’informations sur l’utilisation des empreintes digitales avec AWS Identity and Access Management (IAM) des fournisseurs d’identité OIDC.

  • Les configurations OIDC enregistrées utilisent un identifiant de configuration OIDC. Exécutez la commande suivante avec votre identifiant de configuration OIDC:

    $ rosa create oidc-provider --oidc-config-id <oidc_config_id> --mode auto -y

    Commande de sortie

    I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
    I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/241rh9ql5gpu99d7leokhvkp8icnalpf'