12.3.5. ソーシャルアカウントおよびブローカーを使用した認証の有効化

手順

1. 以下の URL を使用して GitHub に OAuth アプリケーション を作成します。

   • CodeReady Workspaces URL を Homepage URL として入力します。デフォルト値は https://codeready-openshift-workspaces.<domain>/ です。

   • 以下のように Authorization callback URL を入力します。

     • Dev Workspace エンジンが有効になっていない場合は、RH-SSO GitHub エンドポイント URL を Authorization callback URL として入力します。デフォルト値は https://keycloak-openshift-workspaces.<domain>/auth/realms/codeready/broker/github/endpoint です。
     • Dev Workspace エンジンが有効にされている場合、CodeReady Workspaces OAuth コールバック URL を Authorization callback URL として入力します。デフォルト値は https://codeready-openshift-workspaces.<domain>/api/oauth/callback です。

2. CodeReady Workspaces がデプロイされているプロジェクトで新規シークレットを作成します。

   $ oc apply -f - <<EOF
   kind: Secret
   apiVersion: v1
   metadata:
     name: github-oauth-config
     namespace: <...> 

   1

   
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: oauth-scm-configuration
     annotations:
       che.eclipse.org/oauth-scm-server: github
   type: Opaque
   data:
     id: <...> 

   2

   
     secret: <...> 

   3

   
   EOF

   Copy to Clipboard Toggle word wrap

   1

   CodeReady Workspaces namespace。デフォルトは openshift-workspaces です。

   2

   base64 でエンコードされた GitHub OAuth クライアント ID

   3

   base64 でエンコードされた GitHub OAuth クライアントシークレット

3. CodeReady Workspaces がすでにインストールされている場合は、RH-SSO コンポーネントのロールアウトが完了するまで待機します。