19.5. LDAP 그룹 동기화의 예

• 그룹 및 사용자를 LDAP 서버에 추가하는 방법
• 동기화 후 OpenShift Container Platform에 생성되는 결과 그룹 레코드

사전 요구 사항

• LDAP 동기화 구성 파일이 있습니다. 이 절차에서는 rfc2307_config.yaml이라는 예제 파일을 사용합니다.
• cluster-admin 역할의 사용자로 클러스터에 액세스할 수 있어야 합니다.

프로세스

• 다음 명령을 실행하여 rfc2307_config.yaml 파일과 동기화합니다.

  $ oc adm groups sync --sync-config=rfc2307_config.yaml --confirm

  동기화 명령을 실행하면 OpenShift Container Platform에 다음 그룹 레코드가 생성됩니다.

  apiVersion: user.openshift.io/v1
  kind: Group
  metadata:
    annotations:
      openshift.io/ldap.sync-time: 2015-10-13T10:08:38-0400
      openshift.io/ldap.uid: cn=admins,ou=groups,dc=example,dc=com
      openshift.io/ldap.url: LDAP_SERVER_IP:389
    creationTimestamp:
    name: admins
  users:
  - jane.smith@example.com
  - jim.adams@example.com

  다음과 같습니다.

  metadata.annotations.openshift.io/LDAP.sync-time

  이 OpenShift Container Platform 그룹이 LDAP 서버와 마지막으로 동기화된 시간으로, ISO 8601 형식으로 되어 있습니다.

  metadata.annotations.openshift.io/LDAP.uid

  LDAP 서버에서 그룹의 고유 식별자를 지정합니다.

  metadata.annotations.openshift.io/LDAP.url

  그룹 레코드가 저장된 LDAP 서버의 IP 주소 및 호스트를 지정합니다.

  metadata.name

  동기화 파일에서 지정한 그룹의 이름입니다.

  사용자

  동기화 파일에서 지정한 대로 이름이 지정된 그룹 멤버에 해당하는 사용자입니다.