18.2. LDAP 同期の実行

前提条件

• 同期設定ファイルを作成している。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

• LDAP サーバーからのすべてのグループを OpenShift Container Platform と同期するには、以下を実行します。

  $ oc adm groups sync --sync-config=config.yaml --confirm

  注記

  デフォルトでは、すべてのグループ同期操作がドライランされるので、OpenShift Container Platform グループレコードを変更するために oc adm groups sync コマンドで --confirm フラグを設定する必要があります。

前提条件

• 同期設定ファイルを作成している。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

• OpenShift Container Platform グループを LDAP サーバーと同期するには、以下を実行します。

  $ oc adm groups sync --type=openshift --sync-config=config.yaml --confirm

  注記

  デフォルトでは、すべてのグループ同期操作がドライランされるので、OpenShift Container Platform グループレコードを変更するために oc adm groups sync コマンドで --confirm フラグを設定する必要があります。

前提条件

• 同期設定ファイルを作成している。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

• LDAP グループのサブセットを OpenShift Container Platform と同期するには、以下のコマンドを使用します。

  $ oc adm groups sync --whitelist=<whitelist_file> \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync --blacklist=<blacklist_file> \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync <group_unique_identifier>    \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync <group_unique_identifier>  \
                     --whitelist=<whitelist_file> \
                     --blacklist=<blacklist_file> \
                     --sync-config=config.yaml    \
                     --confirm

  $ oc adm groups sync --type=openshift           \
                     --whitelist=<whitelist_file> \
                     --sync-config=config.yaml    \
                     --confirm

  注記

  デフォルトでは、すべてのグループ同期操作がドライランされるので、OpenShift Container Platform グループレコードを変更するために oc adm groups sync コマンドで --confirm フラグを設定する必要があります。