7장. ID 공급자 구성

절차

1. 정의된 CR을 적용합니다.

   $ oc apply -f </path/to/CR>

   참고

   CR이 존재하지 않는 경우 oc apply를 통해 새 CR을 생성하고 다음 경고를 트리거할 수 있습니다. Warning: oc apply should be used on resources created by either oc create --save-config or oc apply. 이 경우 이 경고를 무시해도 됩니다.

2. 암호를 입력하라는 메시지가 표시되면 암호를 입력하여 ID 공급자의 사용자로 클러스터에 로그인합니다.

   $ oc login -u <username>

3. 사용자가 로그인했는지 확인하고 사용자 이름을 표시합니다.

   $ oc whoami

절차

1. htpass-secret Secret 오브젝트에서 htpasswd 파일을 검색하여 파일 시스템에 저장합니다.

   $ oc get secret htpass-secret -ojsonpath={.data.htpasswd} -n openshift-config | base64 --decode > users.htpasswd

2. users.htpasswd 파일에서 사용자를 추가하거나 제거합니다.

   • 새로운 사용자 추가:

     $ htpasswd -bB users.htpasswd <username> <password>

     출력 예

     Adding password for user <username>

   • 기존 사용자 제거:

     $ htpasswd -D users.htpasswd <username>

     출력 예

     Deleting password for user <username>

3. users.htpasswd 파일에서 htpass-secret Secret 오브젝트를 업데이트된 사용자로 교체합니다.

   $ oc create secret generic htpass-secret --from-file=htpasswd=users.htpasswd --dry-run=client -o yaml -n openshift-config | oc replace -f -

   작은 정보

   다음 YAML을 적용하여 시크릿을 대체할 수 있습니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: htpass-secret
     namespace: openshift-config
   type: Opaque
   data:
     htpasswd: <base64_encoded_htpasswd_file_contents>

4. 하나 이상의 사용자를 제거한 경우 각 사용자에 대한 기존 리소스를 추가로 제거해야 합니다.

   1. User 오브젝트 삭제:

      $ oc delete user <username>

      출력 예

      user.user.openshift.io "<username>" deleted

      사용자를 제거해야 합니다. 그러지 않으면 토큰이 만료되지 않는 한 사용자가 토큰을 계속 사용할 수 있습니다.

   2. 사용자의 Identity 오브젝트 삭제:

      $ oc delete identity my_htpasswd_provider:<username>

      출력 예

      identity.user.openshift.io "my_htpasswd_provider:<username>" deleted

절차

1. Administration Cluster Settings으로 이동합니다.
2. 구성 탭에서 OAuth 를 클릭합니다.
3. ID 공급자 섹션의 추가 드롭다운 메뉴에서 ID 공급자를 선택합니다.