19.3. グループのプルーニング
グループのレコードを外部プロバイダーからプルーニングするために、管理者は以下のコマンドを実行できます。
$ oc adm prune groups --sync-config=path/to/sync/config [<options>]
| オプション | 説明 |
|---|---|
|
| ドライランを実行する代わりにプルーニングが実行されることを示します。 |
|
| グループのブラックリストファイルへのパスです。ブラックリストファイルの構造については、Syncing Groups With LDAP を参照してください。 |
|
| グループのホワイトリストファイルへのパスです。ホワイトリストファイルの構造については、Syncing Groups With LDAP を参照してください。 |
|
| 同期設定ファイルへのパスです。このファイルの構造については、Configuring LDAP Sync を参照してください。 |
prune コマンドが削除するグループを表示するには、以下を実行します。
$ oc adm prune groups --sync-config=ldap-sync-config.yaml
prune 操作を実行するには、以下を実行します。
$ oc adm prune groups --sync-config=ldap-sync-config.yaml --confirm
