21.5. LDAP グループの同期の例

• LDAP サーバーにグループとユーザーを追加する方法。
• 同期後の OpenShift Container Platform におけるグループの最終的なレコード。

前提条件

• LDAP 同期設定ファイルが存在する。この手順では、rfc2307_config.yaml という名前のサンプルファイルを使用します。
• cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

• 以下のコマンドを実行して、rfc2307_config.yaml ファイルと同期します。

  $ oc adm groups sync --sync-config=rfc2307_config.yaml --confirm

  同期コマンドを実行すると、OpenShift Container Platform に以下のグループレコードが作成されます。

  apiVersion: user.openshift.io/v1
  kind: Group
  metadata:
    annotations:
      openshift.io/ldap.sync-time: 2015-10-13T10:08:38-0400
      openshift.io/ldap.uid: cn=admins,ou=groups,dc=example,dc=com
      openshift.io/ldap.url: LDAP_SERVER_IP:389
    creationTimestamp:
    name: admins
  users:
  - jane.smith@example.com
  - jim.adams@example.com

  各項目の説明:

  metadata.annotations.openshift.io/ldap.sync-time

  この OpenShift Container Platform グループが LDAP サーバーと最後に同期された日時を ISO 8601 形式で指定します。

  metadata.annotations.openshift.io/ldap.uid

  LDAP サーバー上のグループの一意の識別子を指定します。

  metadata.annotations.openshift.io/ldap.url

  グループのレコードが保存されている LDAP サーバーの IP アドレスとホストを指定します。

  metadata.name

  同期ファイルで指定されたグループの名前を指定します。

  users

  同期ファイルで指定された名前で、グループのメンバーであるユーザーを指定します。