5.2. OpenShift OAuth の設定

前提条件

• oc ツールが利用可能である。

• シングルユーザーモードでデプロイされた CodeReady Workspaces の場合：

  1. OpenShift で CodeReady Workspaces OAuth クライアントを登録します。OpenShift の「 OAuth クライアントの登録」を参照し てください。

     $ oc create -f <(echo '
     kind: OAuthClient
     apiVersion: oauth.openshift.io/v1
     metadata:
      name: che
     secret: "<random set of symbols>"
     redirectURIs:
      - "<CodeReady Workspaces api url>/oauth/callback"
     grantMethod: prompt
     ')

     Copy to Clipboard Toggle word wrap

  2. OpenShift TLS 証明書を CodeReady Workspaces Java トラストストアに追加します。

     • 「 CodeReady Workspaces への自己署名 SSL 証明書の追加」を 参照してください。

  3. OpenShift デプロイメント設定を更新します。

     CHE_OAUTH_OPENSHIFT_CLIENTID: <client-ID>
     CHE_OAUTH_OPENSHIFT_CLIENTSECRET: <openshift-secret>
     CHE_OAUTH_OPENSHIFT_OAUTH__ENDPOINT: <oauth-endpoint>
     CHE_OAUTH_OPENSHIFT_VERIFY__TOKEN__URL: <verify-token-url>

     Copy to Clipboard Toggle word wrap
     • <client-ID> は OpenShift OAuthClient に指定された名前です。
     • <openshift-secret> は OpenShift OAuthClient に指定されたシークレットです。

     • <oauth-endpoint>: OpenShift OAuth サービスの URL:

       • OpenShift 3 では、OpenShift マスター URL を指定します。
       • OpenShift 4 の場合は、oauth-openshift ルートを指定します。
     • トークンの検証に使用される <verify-token-url> 要求 URL。<OpenShift master url> /api は OpenShift 3 および 4 に使用できます。
     • 「 CodeReady Workspaces configMaps and their behavior 」を参照してください。