15.2. LDAP 同期の実行
同期設定ファイルを作成後、同期を開始できます。OpenShift Dedicated では、管理者は同じサーバーを使用して多数の異なる同期タイプを実行できます。
15.2.1. LDAP サーバーと OpenShift Dedicated の同期
LDAP サーバーのすべてのグループを OpenShift Dedicated と同期できます。
前提条件
- 同期設定ファイルを作成している。
-
dedicated-adminロールを持つユーザーとしてクラスターにアクセスできる。
手順
LDAP サーバーのすべてのグループを OpenShift Dedicated と同期するには、以下を実行します。
$ oc adm groups sync --sync-config=config.yaml --confirm
注記デフォルトでは、すべてのグループ同期操作がドライランされるため、OpenShift Dedicated グループレコードを変更するには、
oc adm groups syncコマンドで--confirmフラグを設定する必要があります。
15.2.2. OpenShift Dedicated グループと LDAP サーバーの同期
設定ファイルで指定した LDAP サーバー内のグループに対応する、OpenShift Dedicated 内のすべてのグループを同期できます。
前提条件
- 同期設定ファイルを作成している。
-
dedicated-adminロールを持つユーザーとしてクラスターにアクセスできる。
手順
OpenShift Dedicated グループを LDAP サーバーと同期するには、以下を実行します。
$ oc adm groups sync --type=openshift --sync-config=config.yaml --confirm
注記デフォルトでは、すべてのグループ同期操作がドライランされるため、OpenShift Dedicated グループレコードを変更するには、
oc adm groups syncコマンドで--confirmフラグを設定する必要があります。
15.2.3. LDAP サーバーのサブグループと OpenShift Dedicated の同期
LDAP グループのサブセットを、ホワイトリストファイル、ブラックリストファイル、またはその両方を使用して、OpenShift Dedicated と同期できます。
ブラックリストファイル、ホワイトリストファイル、またはホワイトリストのリテラルの組み合わせを使用できます。ホワイトリストおよびブラックリストのファイルには 1 行ごとに 1 つの固有のグループ識別子を含める必要があり、ホワイトリストのリテラルはコマンド自体に直接含めることができます。これらのガイドラインは、OpenShift Dedicated にすでに存在するグループだけでなく、LDAP サーバー上にあるグループにも適用されます。
前提条件
- 同期設定ファイルを作成している。
-
dedicated-adminロールを持つユーザーとしてクラスターにアクセスできる。
手順
LDAP グループのサブセットを OpenShift Dedicated と同期するには、次のコマンドのいずれかを使用します。
$ oc adm groups sync --whitelist=<whitelist_file> \ --sync-config=config.yaml \ --confirm$ oc adm groups sync --blacklist=<blacklist_file> \ --sync-config=config.yaml \ --confirm$ oc adm groups sync <group_unique_identifier> \ --sync-config=config.yaml \ --confirm$ oc adm groups sync <group_unique_identifier> \ --whitelist=<whitelist_file> \ --blacklist=<blacklist_file> \ --sync-config=config.yaml \ --confirm$ oc adm groups sync --type=openshift \ --whitelist=<whitelist_file> \ --sync-config=config.yaml \ --confirm注記デフォルトでは、すべてのグループ同期操作がドライランされるため、OpenShift Dedicated グループレコードを変更するには、
oc adm groups syncコマンドで--confirmフラグを設定する必要があります。
