6.3. 専用の namespace の設定

手順

1. アイデンティティープロバイダーで BMaaS bmadmin ユーザーを設定し、OpenShift にシークレットを作成します。

   1. アイデンティティープロバイダーに bmadmin ユーザーを作成します。たとえば、htpasswd アイデンティティープロバイダーを使用する場合は、次のコマンドを実行します。

      $ htpasswd -c -B -b ./users_htpasswd <username> <password>

      <username>

      アイデンティティープロバイダーのユーザー名。<username> は、希望のユーザー名に置き換えます。この例では bmadmin を使用します。

      <password>

      ユーザーのパスワード。<password> は、安全なパスワードに置き換えます。

   2. 次のコマンドを実行して、アイデンティティープロバイダー設定を保存するためのシークレットを openshift-config namespace に作成します。

      $ oc create secret generic <identity_provider_arguments> -n openshift-config

      たとえば、htpasswd アイデンティティープロバイダーを使用する場合は、次のコマンドを実行します。

      $ oc create secret generic htpass-secret --from-file=htpasswd=users_htpasswd -n openshift-config

      <identity_provider_arguments>

      アイデンティティープロバイダーシークレットに固有の引数。<identity_provider_arguments> は、ID プロバイダーの適切な引数に置き換えます。

2. アイデンティティープロバイダーを使用するように OAuth を設定します。

   1. 次のコマンドを実行して OAuth リソースを編集します。

      $ oc edit oauth cluster

      エディターが開き、Oauth リソースが表示されます。

   2. アイデンティティープロバイダーの設定を spec.identityProviders リストに追加します。

      Expand

      表6.1 アイデンティティープロバイダーの設定例

      型	例
      htpasswd	# ... - name: my_bmaas_provider mappingMethod: claim type: htpasswd htpasswd: fileData: name: <secret> # ...
      LDAP	# ... - name: my_bmaas_provider mappingMethod: claim type: ldap ldap: attributes: id: - dn email: - mail name: - cn preferredUsername: - uid # ...
      GitHub	# ... - name: my_bmaas_provider mappingMethod: claim type: GitHub github: ca: name: ca-config-map clientID: {...} clientSecret: name: github-secret hostname: ... organizations: - myorganization1 - myorganization2 teams: - myorganization1/team-a - myorganization2/team-b # ...

      Show more

      アイデンティティープロバイダーの詳細は、認証と認可 を参照してください。

   3. エディターを保存し、終了します。

3. 次のコマンドを実行して、BMaaS bmadmin ユーザーを作成します。

   $ oc create user <username>

   <username>

   ユーザー名。<username> は、ユーザー名に置き換えます。次の例では、ユーザー名として bmadmin を使用します。

4. 次のコマンドを実行して、BMaaS ホスト専用の bmaas namespace を作成します。

   $ oc new-project <namespace>

   <namespace>

   <namespace> は、使用する namespace 名に置き換えます。この例では bmaas を使用します。

5. 次のコマンドを実行して、bmaas namespace の BMaaS bmadmin ユーザーに edit ロールを割り当てます。

   $ oc adm policy add-role-to-user edit <username> -n bmaas

6. 次のコマンドを実行して、baremetal-operator リポジトリーをクローンし、ロールベースアクセス制御 (RBAC) のロール定義を取得します。

   $ git clone -b release-4.20 https://github.com/openshift/baremetal-operator.git

7. 追加するロールごとに、次のコマンドを実行して、リポジトリーから適切な RBAC ロール YAML ファイルを適用します。

   $ oc apply -f baremetal-operator/config/base/rbac/<role_filename>.yaml

8. 次のコマンドを実行して、bmaas namespace 内の BMaaS bmadmin ユーザーにカスタム RBAC ロールを割り当てます。

   $ oc adm policy add-role-to-user <role_name> bmadmin -n bmaas

9. 次のコマンドを実行して、bmadmin ユーザーとしてログインします。

   $ oc login <api_server_url>:6443

   <api_server_url>

   Kubernetes API への URL。