9.3.5. ソーシャルアカウントおよびブローカーを使用した認証の有効化

前提条件

• oc ツールが利用可能である。

手順

• CodeReady Workspaces URL をアプリケーションホームページ URL の値として使用し、GitHub で OAuth アプリケーションを作成し、RH-SSO GitHub エンドポイント URL を認可コールバック URL の値として作成します。デフォルト値は https://codeready-openshift-workspacesです。<DOMAIN>/ と https://keycloak-openshift-workspaces<DOMAIN>/auth/realms/codeready/broker/github/endpoint はそれぞれ<DOMAIN> は OpenShift クラスタードメインです。

  1. CodeReady Workspaces がデプロイされているプロジェクトで新規シークレットを作成します。

     $ oc apply -f - <<EOF
     kind: Secret
     apiVersion: v1
     metadata:
       name: github-oauth-config
       namespace: <...> 

     1

     
       labels:
         app.kubernetes.io/part-of: che.eclipse.org
         app.kubernetes.io/component: oauth-scm-configuration
       annotations:
         che.eclipse.org/oauth-scm-server: github
     type: Opaque
     data:
       id: <...> 

     2

     
       secret: <...> 

     3

     
     EOF

     1

     CodeReady Workspaces namespace。デフォルトは openshift-workspaces です。

     2

     base64 でエンコードされた GitHub OAuth クライアント ID

     3

     base64 でエンコードされた GitHub OAuth クライアントシークレット

  2. CodeReady Workspaces がすでにインストールされている場合は、RH-SSO コンポーネントのロールアウトが完了するまで待機します。