10.2. 웹 콘솔을 사용하여 호스팅된 클러스터에 대한 OAuth 서버 구성

프로세스

1. 홈 API 탐색기 로 이동합니다.
2. HostedCluster 리소스를 검색하려면 종류별 필터링 상자를 사용하세요.
3. 편집하려는 HostedCluster 리소스를 클릭합니다.
4. 인스턴스 탭을 클릭합니다.
5. 옵션 메뉴를 클릭하세요 호스팅 클러스터 이름 항목 옆에 있는 Edit HostedCluster를 클릭합니다.

6. YAML 파일에 OAuth 구성을 추가합니다.

   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 

   1

   
             claims:
               email: 

   2

   
                 - <email_address>
               name: 

   3

   
                 - <display_name>
               preferredUsername: 

   4

   
                 - <preferred_username>
             clientID: <client_id> 

   5

   
             clientSecret:
               name: <client_id_secret_name> 

   6

   
             issuer: https://example.com/identity 

   7

   
           mappingMethod: lookup 

   8

   
           name: IAM
           type: OpenID

   Copy to Clipboard Toggle word wrap

   1

   이 공급자 이름은 ID 클레임 값 앞에 접두어로 지정되어 ID 이름을 형성합니다. 제공자 이름은 리디렉션 URL을 작성하는 데에도 사용됩니다.

   2

   이메일 주소로 사용할 속성 목록을 정의합니다.

   3

   표시 이름으로 사용할 속성 목록을 정의합니다.

   4

   기본 사용자 이름으로 사용할 속성 목록을 정의합니다.

   5

   OpenID 제공자에 등록된 클라이언트의 ID를 정의합니다. 클라이언트가 https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name> URL로 리디렉션하도록 허용해야 합니다.

   6

   OpenID 공급자에 등록된 클라이언트의 비밀을 정의합니다.

   7

   OpenID 사양에 설명된 Issuer Identifier 입니다. 쿼리나 조각 구성 요소 없이 https를 사용해야 합니다.

   8

   이 공급자의 ID와 사용자 개체 간의 매핑이 설정되는 방식을 제어하는 매핑 방법을 정의합니다.

7. 저장을 클릭합니다.