8.3. GitLab アイデンティティープロバイダーの設定

手順

1. OpenShift Cluster Manager から、Cluster List ページに移動し、アイデンティティープロバイダーを設定するクラスターを選択します。
2. Access control タブをクリックします。

3. Add identity provider をクリックします。

   注記

   クラスターの作成後に表示される警告メッセージの Add Oauth configuration リンクをクリックして、アイデンティティープロバイダーを設定することもできます。

4. ドロップダウンメニューから GitLab を選択します。

5. アイデンティティープロバイダーの一意の名前を入力します。この名前は後で変更することができません。

   • OAuth callback URL が指定のフィールドに自動的に生成されます。この URL を GitLab に指定します。

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

     以下に例を示します。

     https://oauth-openshift.apps.openshift-cluster.example.com/oauth2callback/gitlab

6. GitLab に新規アプリケーションを追加します。
7. Red Hat OpenShift Service on AWS に戻り、ドロップダウンメニューからマッピング方法を選択します。ほとんどの場合は、Claim の使用が推奨されます。
8. GitLab から提供される Client ID および Client secret を入力します。
9. GitLab プロバイダーの URL を入力します。
10. オプション: 認証局 (CA) ファイルを使用して、設定された GitLab URL のサーバー証明書を検証できます。Browse をクリックして CA ファイル を見つけ、これをアイデンティティープロバイダーに割り当てます。
11. Confirm をクリックします。