11.2. Red Hat Quay の Red Hat Single Sign-On の設定

手順

1. Operator Installed Operators Red Hat Quay Quay Registry Config Bundle Secret に移動して、Red Hat Quay config.yaml ファイルを編集します。次に、Actions Edit Secret をクリックします。または、config.yaml ファイルをローカルに更新することもできます。

2. 以下の情報を OpenShift Container Platform config.yaml ファイルの Red Hat Quay に追加します。

   # ...
   RHSSO_LOGIN_CONFIG: 1
     CLIENT_ID: <client_id> 2
     CLIENT_SECRET: <client_secret> 3
     OIDC_SERVER: <oidc_server_url> 4
     SERVICE_NAME: <service_name> 5
     SERVICE_ICON: <service_icon> 6
     VERIFIED_EMAIL_CLAIM_NAME: <example_email_address> 7
     PREFERRED_USERNAME_CLAIM_NAME: <preferred_username> 8
     LOGIN_SCOPES: 9
       - 'openid'
   # ...

   1

   OIDC 設定を保持する親キー。この例では、使用される親キーは AZURE_LOGIN_CONFIG です。ただし、文字列 AZURE は、特定のニーズに基づいて任意の文字列 (たとえば、ABC123) に置き換えることができます。ただし、次の文字列は受け入れられません: GOOGLE、GITHUB。これらの文字列は、それぞれの ID プラットフォーム用に予約されており、使用するプラットフォームに応じて特定の config.yaml エントリーが必要です。

   2

   認証プロバイダーで再登録されるアプリケーションのクライアント ID (例: quay-enterprise)。

   3

   quay-enterprise OIDC クライアント設定の Credentials タブのクライアントシークレット。

   4

   Red Hat Single Sign-On インスタンスの完全修飾ドメイン名 (FQDN) に /auth/realms/ とレルム名が追加されます。最後にスラッシュを含める必要があります (例: https://sso-redhat.example.com//auth/realms/<keycloak_realm_name>/)。

   5

   Red Hat Quay ログインページに表示される名前 (例: Red hat Single Sign On)。

   6

   ログイン画面のアイコンを変更します。例: /static/img/RedHat.svg.

   7

   ユーザーの電子メールアドレスを確認するために使用されるクレームの名前。

   8

   ユーザーの電子メールアドレスを確認するために使用されるクレームの名前。

   9

   ログインフローの実行時に OIDC プロバイダーに送信するスコープ (openid など)。

3. Red Hat Single Sign-On を有効にして、OpenShift Container Platform デプロイメントで Red Hat Quay を再起動します。