6.6. BMaaS 호스트에 대한 사용자 구성

프로세스

1. 다음 내용으로 <hostname>-user-data.yaml 이라는 이름의 파일을 만듭니다.

   users:
     - name: <name>
       sudo: [<sudo_config>]
       ssh_authorized_keys:
         - <key_type>
         <key>
       shell: <shell_path>
       groups: [<groups>]
       lock_passwd: true|false

   Copy to Clipboard Toggle word wrap

   <hostname>

   베어 메탈 호스트의 이름입니다.

   <name>

   사용자 이름.

   <sudo_config>

   사용자의 sudo 구성.

   <key_type>

   SSH 키 유형.

   <key>

   <name> 사용자로 이 호스트에 액세스할 때 사용할 공개 SSH 키입니다.

   <shell_path>

   호스트에 접근할 때 사용할 셸입니다.

   <groups>

   사용자가 속한 그룹입니다.

   lock_passwd

   사용자 비밀번호가 잠겨 있는지 여부. true인 경우 사용자는 비밀번호를 사용하여 로그인할 수 없지만 SSH는 계속 사용할 수 있습니다.

   사용자 예시

   users:
     - name: sysadmin
       sudo: ["ALL=(ALL) NOPASSWD:ALL"]
       ssh_authorized_keys:
         - ssh-rsa AAAAB3NzaC1yc2E... sysadmin@workstation.example.com
       shell: /bin/bash
       groups: [adm, sudo]
       lock_passwd: true

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 <hostname>-user-data.yaml 파일에서 시크릿을 생성합니다.

   $ oc create secret generic <hostname>-user-data \
     --from-file=userData=<hostname>-user-data.yaml -n bmaas

   Copy to Clipboard Toggle word wrap

   <hostname>

   베어 메탈 호스트의 이름입니다.

3. 다음 명령을 실행하여 <hostname>-user-data.yaml 파일을 사용하도록 BareMetalHost를 구성합니다.

   $ oc patch baremetalhost <hostname> -n bmaas \
        --type merge -p '{"spec":{"userData":{"name":"<hostname>-user-data"}}}'

   Copy to Clipboard Toggle word wrap

   <hostname>

   베어 메탈 호스트의 이름입니다.