第7章 アイデンティティープロバイダーの設定

1. ユーザーおよびパスワード情報を保存するために htpasswd ファイルを作成します。Linux および Windows用の手順が説明されます。
2. htpasswd ファイルを表すために OpenShift Container Platform シークレットを作成します 。
3. HTPasswd アイデンティティープロバイダーリソースを定義します。
4. リソースをデフォルトの OAuth 設定に適用します 。

手順

1. ユーザー名およびハッシュされたパスワードを含むフラットファイルを作成します。

   $ htpasswd -c -B -b </path/to/users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

   コマンドにより、ハッシュされたバージョンのパスワードが生成されます。

   以下は例になります。

   $ htpasswd -c -B -b users.htpasswd user1 MyPassword!
   
   Adding password for user user1

   Copy to Clipboard Toggle word wrap

2. ファイルに対する認証情報の追加またはその更新を継続します。

   $ htpasswd -B -b </path/to/users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

手順

1. ユーザー名およびハッシュされたパスワードを含むフラットファイルを作成します。

   > htpasswd.exe -c -B -b <\path\to\users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

   コマンドにより、ハッシュされたバージョンのパスワードが生成されます。

   以下は例になります。

   > htpasswd.exe -c -B -b users.htpasswd user1 MyPassword!
   
   Adding password for user user1

   Copy to Clipboard Toggle word wrap

2. ファイルに対する認証情報の追加またはその更新を継続します。

   > htpasswd.exe -b <\path\to\users.htpasswd> <user_name> <password>

   Copy to Clipboard Toggle word wrap

手順

1. 定義された CR を適用します。

   $ oc apply -f </path/to/CR>

   Copy to Clipboard Toggle word wrap
   注記

   CR が存在しない場合、oc apply は新規 CR を作成し、さらに以下の警告をトリガーする可能性があります。Warning: oc apply should be used on resources created by either oc create --save-config or oc applyこの場合は、この警告を無視しても問題ありません。

2. アイデンティティープロバイダーのユーザーとしてクラスターにログインし、プロンプトが出されたらパスワードを入力します。

   $ oc login -u <username>

   Copy to Clipboard Toggle word wrap

3. ユーザーが正常にログインされていることを確認し、ユーザー名を表示します。

   $ oc whoami

   Copy to Clipboard Toggle word wrap

手順

1. HTPasswd ファイルを htpass-secret シークレットから取得し、ファイルをお使いのファイルシステムに保存します。

   $ oc get secret htpass-secret -ojsonpath={.data.htpasswd} -n openshift-config | base64 -d > users.htpasswd

   Copy to Clipboard Toggle word wrap

2. users.htpasswd ファイルからユーザーを追加したり、削除したりします。

   • 新規ユーザーを追加するには、以下を実行します。

     $ htpasswd -bB users.htpasswd <username> <password>
     Adding password for user <username>

     Copy to Clipboard Toggle word wrap

   • 既存ユーザーを削除するには、以下を実行します。

     $ htpasswd -D users.htpasswd <username>
     Deleting password for user <username>

     Copy to Clipboard Toggle word wrap

3. htpass-secret シークレットを、users.htpasswd ファイルの更新されたユーザーに置き換えます。

   $ oc create secret generic htpass-secret --from-file=htpasswd=users.htpasswd --dry-run -o yaml -n openshift-config | oc replace -f -

   Copy to Clipboard Toggle word wrap

4. 複数のユーザーを削除した場合は、追加でユーザーごとに既存のリソースを削除する必要があります。

   1. ユーザーを削除します。

      $ oc delete user <username>
      user.user.openshift.io "<username>" deleted

      Copy to Clipboard Toggle word wrap

      ユーザーを必ず削除してください。削除しない場合、ユーザーは期限切れでない限り、トークンを引き続き使用できます。

   2. ユーザーのアイデンティティーを削除します。

      $ oc delete identity my_htpasswd_provider:<username>
      identity.user.openshift.io "my_htpasswd_provider:<username>" deleted

      Copy to Clipboard Toggle word wrap

手順

1. Administration Cluster Settings に移動します。
2. Global Configuration タブで、OAuth をクリックします。
3. Identity Providers セクションで、Add ドロップダウンメニューからアイデンティティープロバイダーを選択します。