9장. 호스팅된 컨트롤 플레인에 대한 인증 및 권한 부여

프로세스

1. 다음 명령을 실행하여 호스팅 클러스터에서 HostedCluster CR(사용자 정의 리소스)을 편집합니다.

   $ oc edit <hosted_cluster_name> -n <hosted_cluster_namespace>

2. 다음 예제를 사용하여 HostedCluster CR에 OAuth 구성을 추가합니다.

   apiVersion: hypershift.openshift.io/v1alpha1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name> 1
     namespace: <hosted_cluster_namespace> 2
   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 3
             claims:
               email: 4
                 - <email_address>
               name: 5
                 - <display_name>
               preferredUsername: 6
                 - <preferred_username>
             clientID: <client_id> 7
             clientSecret:
               name: <client_id_secret_name> 8
             issuer: https://example.com/identity 9
           mappingMethod: lookup 10
           name: IAM
           type: OpenID

   1

   호스팅된 클러스터 이름을 지정합니다.

   2

   호스팅된 클러스터 네임스페이스를 지정합니다.

   3

   이 공급자 이름은 ID 클레임 값 앞에 접두어로 지정되어 ID 이름을 형성합니다. 공급자 이름은 리디렉션 URL을 빌드하는 데도 사용됩니다.

   4

   이메일 주소로 사용할 속성 목록을 정의합니다.

   5

   표시 이름으로 사용할 속성 목록을 정의합니다.

   6

   기본 사용자 이름으로 사용할 속성 목록을 정의합니다.

   7

   OpenID 공급자에 등록된 클라이언트의 ID를 정의합니다. 클라이언트가 https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name > URL로 리디렉션되도록 허용해야 합니다.

   8

   OpenID 공급자에 등록된 클라이언트의 시크릿을 정의합니다.

   9

   OpenID 사양에 설명된 Issuer Identifier 입니다. 쿼리 또는 조각 구성 요소 없이 https 를 사용해야 합니다.

   10

   이 공급자와 User 오브젝트의 ID 간에 매핑이 설정되는 방법을 제어하는 매핑 방법을 정의합니다.

3. 파일을 저장하여 변경 사항을 적용합니다.