10장. 호스팅된 제어 평면에 대한 인증 및 권한 부여

프로세스

1. 다음 명령을 실행하여 호스팅 클러스터에서 HostedCluster 사용자 정의 리소스(CR)를 편집합니다.

   $ oc edit hostedcluster <hosted_cluster_name> -n <hosted_cluster_namespace>

   Copy to Clipboard Toggle word wrap

2. 다음 예를 사용하여 HostedCluster CR에 OAuth 구성을 추가합니다.

   apiVersion: hypershift.openshift.io/v1alpha1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name> 

   1

   
     namespace: <hosted_cluster_namespace> 

   2

   
   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 

   3

   
             claims:
               email: 

   4

   
                 - <email_address>
               name: 

   5

   
                 - <display_name>
               preferredUsername: 

   6

   
                 - <preferred_username>
             clientID: <client_id> 

   7

   
             clientSecret:
               name: <client_id_secret_name> 

   8

   
             issuer: https://example.com/identity 

   9

   
           mappingMethod: lookup 

   10

   
           name: IAM
           type: OpenID

   Copy to Clipboard Toggle word wrap

   1

   호스팅된 클러스터 이름을 지정합니다.

   2

   호스팅된 클러스터 네임스페이스를 지정합니다.

   3

   이 공급자 이름은 ID 클레임 값 앞에 접두어로 지정되어 ID 이름을 형성합니다. 제공자 이름은 리디렉션 URL을 작성하는 데에도 사용됩니다.

   4

   이메일 주소로 사용할 속성 목록을 정의합니다.

   5

   표시 이름으로 사용할 속성 목록을 정의합니다.

   6

   기본 사용자 이름으로 사용할 속성 목록을 정의합니다.

   7

   OpenID 제공자에 등록된 클라이언트의 ID를 정의합니다. 클라이언트가 https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name> URL로 리디렉션하도록 허용해야 합니다.

   8

   OpenID 공급자에 등록된 클라이언트의 비밀을 정의합니다.

   9

   OpenID 사양에 설명된 Issuer Identifier 입니다. 쿼리나 조각 구성 요소 없이 https를 사용해야 합니다.

   10

   이 공급자의 ID와 사용자 개체 간의 매핑이 설정되는 방식을 제어하는 매핑 방법을 정의합니다.

3. 파일을 저장하여 변경 사항을 적용합니다.