17.5. LDAP 그룹 동기화의 예

• 그룹 및 사용자를 LDAP 서버에 추가하는 방법
• 동기화 후 OpenShift Container Platform에 생성되는 결과 그룹 레코드

사전 요구 사항

• 구성 파일을 생성합니다.

절차

• rfc2307_config.yaml 파일과의 동기화를 실행합니다.

  $ oc adm groups sync --sync-config=rfc2307_config.yaml --confirm

  Copy to Clipboard Toggle word wrap

  OpenShift Container Platform은 위 동기화 작업의 결과로 다음과 같은 그룹 레코드를 만듭니다.

  rfc2307_config.yaml 파일을 사용하여 생성된 OpenShift Container Platform 그룹

  apiVersion: user.openshift.io/v1
  kind: Group
  metadata:
    annotations:
      openshift.io/ldap.sync-time: 2015-10-13T10:08:38-0400 

  1

  
      openshift.io/ldap.uid: cn=admins,ou=groups,dc=example,dc=com 

  2

  
      openshift.io/ldap.url: LDAP_SERVER_IP:389 

  3

  
    creationTimestamp:
    name: admins 

  4

  
  users: 

  5

  
  - jane.smith@example.com
  - jim.adams@example.com

  Copy to Clipboard Toggle word wrap

  1

  이 OpenShift Container Platform 그룹이 LDAP 서버와 마지막으로 동기화된 시간으로, ISO 6801 형식으로 되어 있습니다.

  2

  LDAP 서버에서 그룹의 고유 식별자입니다.

  3

  이 그룹의 레코드가 저장된 LDAP 서버의 IP 주소 및 호스트입니다.

  4

  동기화 파일에서 지정한 그룹의 이름입니다.

  5

  동기화 파일에서 지정한 대로 이름이 지정된 그룹 멤버에 해당하는 사용자입니다.