第10章 Hosted Control Plane の認証と認可

手順

1. 次のコマンドを実行して、ホスティングクラスターで HostedCluster カスタムリソース (CR) を編集します。

   $ oc edit hostedcluster <hosted_cluster_name> -n <hosted_cluster_namespace>

   Copy to Clipboard Toggle word wrap

2. 次の例を使用して、HostedCluster CR に OAuth 設定を追加します。

   apiVersion: hypershift.openshift.io/v1alpha1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name> 

   1

   
     namespace: <hosted_cluster_namespace> 

   2

   
   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 

   3

   
             claims:
               email: 

   4

   
                 - <email_address>
               name: 

   5

   
                 - <display_name>
               preferredUsername: 

   6

   
                 - <preferred_username>
             clientID: <client_id> 

   7

   
             clientSecret:
               name: <client_id_secret_name> 

   8

   
             issuer: https://example.com/identity 

   9

   
           mappingMethod: lookup 

   10

   
           name: IAM
           type: OpenID

   Copy to Clipboard Toggle word wrap

   1

   ホステッドクラスターの名前を指定します。

   2

   ホステッドクラスターの namespace を指定します。

   3

   このプロバイダー名はアイデンティティー要求の値に接頭辞として付加され、アイデンティティー名が作成されます。プロバイダー名はリダイレクト URL の構築にも使用されます。

   4

   メールアドレスとして使用する属性のリストを定義します。

   5

   表示名として使用する属性のリストを定義します。

   6

   優先ユーザー名として使用する属性のリストを定義します。

   7

   OpenID プロバイダーに登録されたクライアントの ID を定義します。このクライアントを URL https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name> にリダイレクトできるようにする必要があります。

   8

   OpenID プロバイダーに登録されたクライアントのシークレットを定義します。

   9

   OpenID の仕様で説明されている Issuer Identifier。クエリーまたはフラグメントコンポーネントのない https を使用する必要があります。

   10

   このプロバイダーのアイデンティティーと User オブジェクトの間でマッピングを確立する方法を制御するマッピング方法を定義します。

3. 変更を適用するためにファイルを保存します。