15.3. OpenShift Container Platform OAuth 서버를 ID 공급자로 구성

사전 요구 사항

• RHACS에서 ID 공급자를 구성하려면 AuthProvider 권한이 있어야 합니다.
• ID 공급자를 통해 OpenShift Container Platform OAuth 서버에 이미 사용자 및 그룹이 구성되어 있어야 합니다. ID 공급자 요구 사항에 대한 자세한 내용은 ID 공급자 구성 이해를 참조하십시오.

사전 요구 사항

• 서비스 계정이 OpenShift Container Platform OAuth 서버의 OAuth 클라이언트로 구성되어 있어야 합니다.

절차

• RHACS Operator를 사용하여 RHACS를 설치한 경우:

  1. 중앙 사용자 지정 리소스에 대한 패치가 포함된 CENTRAL_ADDITIONAL_ROUTES 환경 변수를 만듭니다.

     $ CENTRAL_ADDITIONAL_ROUTES='
     spec:
       central:
         exposure:
           loadBalancer:
             enabled: false
             port: 443
           nodePort:
             enabled: false
           route:
             enabled: true
         persistence:
           persistentVolumeClaim:
             claimName: stackrox-db
       customize:
         annotations:
           serviceaccounts.openshift.io/oauth-redirecturi.main: sso/providers/openshift/callback 

     1

     
           serviceaccounts.openshift.io/oauth-redirectreference.main: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"central\"}}" 

     2

     
           serviceaccounts.openshift.io/oauth-redirecturi.second: sso/providers/openshift/callback 

     3

     
           serviceaccounts.openshift.io/oauth-redirectreference.second: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"second-central\"}}" 

     4

     
     '

     Copy to Clipboard Toggle word wrap

     1

     기본 경로를 설정하기 위한 리디렉션 URI입니다.

     2

     기본 경로에 대한 리디렉션 URI 참조입니다.

     3

     두 번째 경로를 설정하기 위한 리디렉션입니다.

     4

     두 번째 경로에 대한 리디렉션 참조입니다.

  2. CENTRAL_ADDITIONAL_ROUTES 패치를 중앙 사용자 지정 리소스에 적용합니다.

     $ oc patch centrals.platform.stackrox.io \
       -n <namespace> \ 

     1

     
       <custom-resource> \ 

     2

     
       --patch "$CENTRAL_ADDITIONAL_ROUTES" \
       --type=merge

     Copy to Clipboard Toggle word wrap

     1

     & lt;namespace >를 중앙 사용자 정의 리소스가 포함된 프로젝트의 이름으로 바꿉니다.

     2

     & lt;custom-resource& gt;를 Central 사용자 정의 리소스의 이름으로 바꿉니다.

• 또는 Helm을 사용하여 RHACS를 설치한 경우 다음을 수행합니다.

  1. values-public.yaml 파일에 다음 주석을 추가합니다.

     customize:
       central:
         annotations:
           serviceaccounts.openshift.io/oauth-redirecturi.main: sso/providers/openshift/callback 

     1

     
           serviceaccounts.openshift.io/oauth-redirectreference.main: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"central\"}}" 

     2

     
           serviceaccounts.openshift.io/oauth-redirecturi.second: sso/providers/openshift/callback 

     3

     
           serviceaccounts.openshift.io/oauth-redirectreference.second: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"second-central\"}}" 

     4

     Copy to Clipboard Toggle word wrap

     1

     기본 경로를 설정하기 위한 리디렉션입니다.

     2

     기본 경로에 대한 리디렉션 참조입니다.

     3

     두 번째 경로를 설정하기 위한 리디렉션입니다.

     4

     두 번째 경로에 대한 리디렉션 참조입니다.

  2. helm upgrade 를 사용하여 Central 사용자 정의 리소스에 사용자 정의 주석을 적용합니다.

     $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/central-services \
       -f <path_to_values_public.yaml> 

     1

     Copy to Clipboard Toggle word wrap

     1

     -f 옵션을 사용하여 values-public.yaml 구성 파일의 경로를 지정합니다.