8.5. ブレークグラス認証情報を使用した Red Hat OpenShift Service on AWS クラスターへのアクセス

手順

1. クラスターの詳細にアクセスします。

   $ rosa describe break-glass-credential <break_glass_credential_id> -c <cluster_name>  --kubeconfig > $KUBECONFIG

2. クラスターからノードを一覧表示します。

   $ oc get nodes

   出力例

   NAME                        STATUS   ROLES   AGE   VERSION
   ip-10-0-0-27.ec2.internal   Ready    worker  8m    v1.28.7+f1b5f6c
   ip-10-0-0-67.ec2.internal   Ready    worker  9m    v1.28.7+f1b5f6c

3. 適切な認証情報があることを確認します。

   $ kubectl auth whoami

   出力例

   ATTRIBUTE    VALUE
   Username     system:customer-break-glass:test-user
   Groups       [system:masters system:authenticated]

4. 外部 OIDC プロバイダーで定義されたグループに ClusterRoleBinding を適用します。ClusterRoleBinding は、Microsoft Entra ID で作成された rosa-hcp-admins グループを、Red Hat OpenShift Service on AWS クラスター内のグループにマッピングします。

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: rosa-hcp-admins
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-admin
   subjects:
   - apiGroup: rbac.authorization.k8s.io
     kind: Group
     name: f715c264-ab90-45d5-8a29-2e91a609a895
   EOF

   出力例

   clusterrolebinding.rbac.authorization.k8s.io/rosa-hcp-admins created

   注記

   ClusterRoleBinding が適用されると、Red Hat OpenShift Service on AWS クラスターが設定され、rosa CLI と Red Hat Hybrid Cloud Console が外部の OpenID Connect (OIDC) プロバイダーを通じて認証されます。ロールの割り当てとクラスターでのアプリケーションのデプロイを開始できるようになりました。