2.7. Ansible Automation Platform での認証の管理
認証設定を行った後、オーセンティケーターのリストを表示し、システムで設定されている各オーセンティケーターの詳細を検索、並べ替え、表示することができます。
2.7.1. Authentication リストビュー リンクのコピーリンクがクリップボードにコピーされました!
Authentication Methods ページでは、組織に設定されている認証方法を表示および管理できます。
手順
ナビゲーションパネルから、
を選択します。 Authentication Methods ページが表示されます。
- をクリックし、認証タイプの設定 の認証方法を作成する手順に従います。それ以外の場合は、手順 3 に進みます。
- メニューバーから、Order、Name および Authentication type のメニューバーの矢印を使用して、認証方法のリストを並べ替えることができます。
- トグルをクリックして、オーセンティケーターを 有効 または 無効 にします。
2.7.2. オーセンティケーターの検索 リンクのコピーリンクがクリップボードにコピーされました!
Authentication リストビューから、以前に設定したオーセンティケーターを検索できます。
手順
-
ナビゲーションパネルから、
を選択します。 - 検索バーに、検索する認証方法の適切なキーワードを入力し、矢印アイコンをクリックします。
- 探しているものが見つからない場合は、検索を絞り込むことができます。フィルターリストから、使用する検索用語に応じて Name または Authentication type を選択します。
- 検索結果のリストをスクロールし、確認するオーセンティケーターを選択します。
2.7.3. Authenticator details の表示 リンクのコピーリンクがクリップボードにコピーされました!
確認するオーセンティケーターを見つけたら、設定の詳細を表示できます。
手順
-
ナビゲーションパネルから、
を選択します。 リストビューで、Name 列に表示されているオーセンティケーター名を選択します。
オーセンティケーターの Details ページが表示されます。
- Details ページから、オーセンティケーターに適用された設定を確認できます。
2.7.4. オーセンティケーターの編集 リンクのコピーリンクがクリップボードにコピーされました!
Authentication リストビューから、以前に設定したオーセンティケーターの設定を変更できます。
手順
-
ナビゲーションパネルから、
を選択します。 リストビューでは、次のいずれかを実行できます。
-
変更するオーセンティケーターの横にある
アイコンを選択します。
- Name 列に表示されているオーセンティケーター名を選択し、Details ページから をクリックします。
-
変更するオーセンティケーターの横にある
- 必要に応じて、認証の詳細またはマッピング設定を変更します。
- をクリックします。
2.7.5. オーセンティケーターの削除 リンクのコピーリンクがクリップボードにコピーされました!
Authentication リストビューから、以前に設定したオーセンティケーターの設定を変更できます。
手順
-
ナビゲーションパネルから、
を選択します。 - リストビューで、削除するオーセンティケーターの横にあるチェックボックスをオンにします。
⋮ リストから Delete authentication を選択します。
注記削除する各オーセンティケーターの横にあるチェックボックスを選択し、メニューバーの ⋮ リストから Delete selected authentication クリックすると、複数のオーセンティケーターを削除できます。
2.7.6. 認証パフォーマンスを向上させる Google Cloud Platform のネットワーク設定 リンクのコピーリンクがクリップボードにコピーされました!
Google Cloud Platform (GCP) 環境では、GCP Cloud NAT ゲートウェイに設定されているデフォルトのポート制限が低いため、大量のトラフィックが発生すると認証やパフォーマンスの問題が発生する可能性があります。この設定はすべての GCP デプロイメントに影響しますが、この制限に達するリスクが最も高くなるのは、Ansible Automation Platform が OpenShift (バージョン 4.17 以降) にデプロイされている場合です。
GCP 上の OpenShift インストール (バージョン 4.17 以降) における Cloud NAT ゲートウェイの 仮想マシンインスタンスあたりの最小ポート数 のデフォルト設定は 64 です。プラットフォームゲートウェイがシングルサインオン (SSO) 要求などの同時外部ネットワーク接続を処理する場合、この低いポート制限はすぐに使い果たされる可能性があります。上限に達すると、新たな外部接続が妨げられ、認証の失敗や深刻なパフォーマンス低下を引き起こします。
2.7.6.1. 最小ポート数を増やす リンクのコピーリンクがクリップボードにコピーされました!
この制限に対処するには、ワーカーノードに関連付けられた Cloud NAT ゲートウェイの 仮想マシンインスタンスあたりの最小ポート数 設定を手動で増やします。
この回避策を適用するには、Google Cloud Console を使用します。
手順
- Cloud NAT サービス に移動します。
- OpenShift クラスターのワーカーノード用に設定された NAT ゲートウェイを見つけて選択します。
予想されるトラフィック量に対応するために、仮想マシンインスタンスあたりの最小ポート数 設定のデフォルト値 64 をより高い値に増やします。
この制限を増やすと、外部通信に十分なポートが確保され、大量の認証や外部通信タスクの実行中にパフォーマンスの問題が発生する可能性が低くなります。