2.14. Ceph 대시보드용 Single Sign-On 활성화
Ceph 대시보드는 SAMLL(Security Assertion Markup Language) 2.0 프로토콜을 사용하여 사용자의 외부 인증을 지원합니다. Ceph 대시보드에서 SSO(Single Sign-On)를 사용하기 전에 대시보드 사용자 계정을 만들고 원하는 역할을 할당합니다. Ceph 대시보드는 사용자의 승인을 수행하며 인증 프로세스는 기존 ID 공급자(IdP)에서 수행합니다. SAML 프로토콜을 사용하여 Single Sign-On을 활성화할 수 있습니다.
사전 요구 사항
- 실행 중인 Red Hat Ceph Storage 클러스터.
- Ceph 대시보드 설치.
- Ceph Manager 호스트에 대한 루트 수준 액세스.
절차
Ceph 대시보드에서 SSO를 구성하려면 다음 명령을 실행합니다.
구문
podman exec CEPH_MGR_HOST ceph dashboard sso setup saml2 CEPH_DASHBOARD_BASE_URL IDP_METADATA IDP_USERNAME_ATTRIBUTE IDP_ENTITY_ID SP_X_509_CERT SP_PRIVATE_KEY
예제
[root@host01 ~]# podman exec host01 ceph dashboard sso setup saml2 https://dashboard_hostname.ceph.redhat.com:8443 idp-metadata.xml username https://10.70.59.125:8080/auth/realms/realm_name /home/certificate.txt /home/private-key.txt
replace
-
Ceph
mgr호스트를 사용한 CEPH_MGR_HOST. 예를 들면host01 - Ceph 대시보드에 액세스할 수 있는 기본 URL이 있는CEPH _DASHBOARD_BASE_URL 입니다.
- IDP_METADATA 및 IdP 메타데이터 XML의 원격 또는 로컬 경로 또는 콘텐츠에 대한 URL입니다. 지원되는 URL 유형은 http, https 및 file입니다.
- 선택 사항: 인증 응답에서 사용자 이름을 가져오는 데 사용되는 속성이 있는IDP_USERNAME_ATTRIBUTE 입니다. 기본값은 uid 입니다.
- 선택 사항: IdP 엔티티 ID가 두 개 이상 IdP 메타데이터에 존재하는 경우IDP_ENTITY_ID 입니다.
- 선택 사항: Ceph Dashboard에서 서명 및 암호화를 위해 사용하는 인증서의 파일 경로가 있는SP_X_509_CERT 입니다.
- 선택 사항: Ceph Dashboard에서 서명 및 암호화를 위해 사용하는 개인 키의 파일 경로가 있는SP_PRIVATE_KEY 입니다.
-
Ceph
현재 SAML 2.0 구성을 확인합니다.
구문
podman exec CEPH_MGR_HOST ceph dashboard sso show saml2예제
[root@host01 ~]# podman exec host01 ceph dashboard sso show saml2
SSO를 활성화하려면 다음 명령을 실행합니다.
구문
podman exec CEPH_MGR_HOST ceph dashboard sso enable saml2 SSO is "enabled" with "SAML2" protocol.예제
[root@host01 ~]# podman exec host01 ceph dashboard sso enable saml2
대시보드 URL을 엽니다.
예제
https://dashboard_hostname.ceph.redhat.com:8443
- SSO 페이지에서 로그인 자격 증명을 입력합니다. SSO는 대시보드 웹 인터페이스로 리디렉션됩니다.
추가 리소스
