4.9.5. アイデンティティープロバイダーのクラスターへの追加

手順

1. 定義された CR を適用します。

   $ oc apply -f </path/to/CR>

   注記

   CR が存在しない場合、oc apply は新規 CR を作成し、さらに以下の警告をトリガーする可能性があります。Warning: oc apply should be used on resources created by either oc create --save-config or oc applyこの場合は、この警告を無視しても問題ありません。

2. OAuth サーバーからトークンを取得します。

   kubeadmin ユーザーが削除されている限り、oc login コマンドは、トークンを取得できる Web ページにアクセスする方法についての情報を提供します。

   Web コンソールからこのページにアクセスするには、(?) Help Command Line Tools Copy Login Commandに移動します。

3. 認証するトークンを渡して、クラスターにログインします。

   $ oc login --token=<token>

   注記

   OpenID Connect アイデンティティープロバイダーが Resource Owner Password Credentials (ROPC) Grant フローをサポートする場合、ユーザー名とパスワードを使用してログインすることができます。アイデンティティープロバイダーの ROPC Grant フローを有効にする手順を実行する必要がある場合があります。

   OIDC アイデンティティープロバイダーを OpenShift Container Platform で設定した後に、以下のコマンドを使用してログインできます。この場合、ユーザー名とパスワードの入力が求めるプロンプトが出されます。

   $ oc login -u <identity_provider_username> --server=<api_server_url_and_port>

4. ユーザーが正常にログインされていることを確認し、ユーザー名を表示します。

   $ oc whoami