2.3. ID 공급자 구성

절차

1. OpenShift Cluster Manager 로 이동하여 클러스터를 선택합니다.
2. 액세스 제어 ID 공급자를 선택합니다.
3. ID 공급자 추가 드롭다운 메뉴에서 GitHub ID 공급자 유형을 선택합니다.
4. ID 공급자의 고유 이름을 입력합니다. 이름은 나중에 변경할 수 없습니다.

5. GitHub 설명서 의 단계를 수행하여 GitHub 조직에서 OAuth 애플리케이션을 등록합니다.

   참고

   GitHub 조직 아래에 OAuth 앱을 등록해야 합니다. 클러스터 사용자 또는 팀이 포함된 조직에서 소유하지 않은 OAuth 애플리케이션을 등록하는 경우 클러스터에 대한 사용자 인증이 성공하지 않습니다.

   • GitHub OAuth 앱 구성의 홈페이지 URL은 OpenShift Cluster Manager의 GitHub ID 공급자 페이지에서 자동으로 생성되는 OAuth 콜백 URL 의 https://oauth-openshift.apps.<cluster_name>.<cluster_domain > 부분을 지정합니다.

     다음은 GitHub ID 공급자에 대한 홈페이지 URL의 예입니다.

     https://oauth-openshift.apps.openshift-cluster.example.com

   • GitHub OAuth 앱 구성의 권한 부여 콜백 URL에 대해 OpenShift Cluster Manager의 GitHub ID 공급자 페이지에서 자동으로 생성되는 전체 OAuth 콜백 URL 을 지정합니다. 전체 URL에는 다음 구문이 있습니다.

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

6. OpenShift Cluster Manager 의 ID 공급자 편집: GitHub 대화 상자로 돌아가서 매핑 방법 드롭다운 메뉴에서 Claim 을 선택합니다.
7. GitHub OAuth 애플리케이션의 클라이언트 ID 및 클라이언트 시크릿 을 입력합니다. OAuth 앱의 GitHub 페이지에는 ID와 시크릿이 있습니다.

8. 선택 사항: 호스트 이름을 입력합니다.

   참고

   호스팅된 GitHub Enterprise 인스턴스를 사용하는 경우 호스트 이름을 입력해야 합니다.

9. 선택 사항: CA(인증 기관) 파일을 지정하여 구성된 GitHub Enterprise URL에 대한 서버 인증서를 검증할 수 있습니다. 찾아보기를 클릭하여 CA 파일을 찾아 ID 공급자에 연결합니다.
10. Use organizations or Use teams to restrict access to a GitHub organization or a GitHub team within an organization을 선택합니다.

11. 액세스를 제한하려는 조직 또는 팀의 이름을 입력합니다. 추가 를 클릭하여 여러 조직 또는 팀을 지정합니다.

    참고

    지정된 조직에는 이전 단계를 사용하여 등록된 OAuth 앱이 있어야 합니다. 팀을 지정하는 경우 이전 단계를 사용하여 등록된 OAuth 앱을 소유한 조직에 있어야 합니다.

12. 추가 를 클릭하여 ID 공급자 구성을 적용합니다.

    참고

    ID 공급자 구성이 활성화되는 데 약 2분이 걸릴 수 있습니다.