2.2. Red Hat build of Keycloak (RHBK) からソフトウェアカタログへのユーザーのプロビジョニング

前提条件

• RHBK による認証を有効にした。

手順

• RHBK メンバー検出を有効にするには、app-config-rhdh などのカスタム Developer Hub ConfigMap を編集し、app-config.yaml コンテンツに次の行を追加します。

  必須の keycloakOrg フィールドを含む app-config.yaml フラグメント

  dangerouslyAllowSignInWithoutUserInCatalog: false
  catalog:
    providers:
      keycloakOrg:
        default:
          baseUrl: ${AUTH_OIDC_METADATA_URL}
          clientId: ${AUTH_OIDC_CLIENT_ID}
          clientSecret: ${AUTH_OIDC_CLIENT_SECRET}

  dangerouslyAllowSignInWithoutUserInCatalog: false

  Developer Hub ソフトウェアカタログに存在するユーザーのみに認証を許可します。

  baseUrl

  RHBK による認証を有効にする ときに定義される RHBK サーバー URL。

  clientId

  RHBK での認証を有効にする ときに定義される、RHBK 内の Developer Hub アプリケーションクライアント ID。

  clientSecret

  RHBK での認証を有効にする ときに定義される、RHBK 内の Developer Hub アプリケーションクライアントシークレット。

  オプション: 次のオプションフィールドを追加することを検討してください。

  realm

  同期するレルムデフォルト値は master です。

  オプションの realm フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          realm: master

  loginRealm

  認証に使用するレルムデフォルト値は master です。

  オプションの loginRealm フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          loginRealm: master

  userQuerySize

  同時にクエリーするユーザー数。デフォルト値は 100 です。

  オプションの userQuerySize フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          userQuerySize: 100

  groupQuerySize

  同時にクエリーするグループの数。デフォルト値は 100 です。

  オプションの groupQuerySize フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          groupQuerySize: 100

  schedule.frequency

  カスタムスケジュールの頻度を指定します。コード内で使用される cron、ISO 期間、および "人間が判読可能な期間" をサポートします。

  オプションの schedule.frequency フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            frequency: { hours: 1 }

  schedule.timeout

  カスタムタイムアウトを指定します。コード内で使用される ISO 期間と "人間が判読可能な期間" をサポートします。

  オプションの schedule.timeout フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            timeout: { minutes: 50 }

  schedule.initialDelay

  カスタム初期遅延を指定します。コード内で使用される ISO 期間と "人間が判読可能な期間" をサポートします。

  オプションの schedule.initialDelay フィールドを含む app-config.yaml フラグメント

  catalog:
    providers:
      keycloakOrg:
        default:
          schedule:
            initialDelay: { seconds: 15}