3.2. Keycloak에서 새 클라이언트 구성

DEX는 Operator에서 생성한 모든 Argo CD 인스턴스에 대해 기본적으로 설치됩니다. 그러나 Dex 구성을 삭제하고 Keycloak을 추가하여 OpenShift 인증 정보를 사용하여 Argo CD에 로그인할 수 있습니다. Keycloak은 Argo CD와 OpenShift 간의 ID 브로커 역할을 합니다.

프로세스

Keycloak을 구성하려면 다음 단계를 따르십시오.

Argo CD CR(사용자 정의 리소스)에서 .spec.sso.dex 매개변수를 제거하고 CR을 저장하여 Dex 구성을 삭제합니다.

dex:
    openShiftOAuth: true
    resources:
      limits:
        cpu:
        memory:
      requests:
        cpu:
        memory:

dex:
    openShiftOAuth: true
    resources:
      limits:
        cpu:
        memory:
      requests:
        cpu:
        memory:

Copy to Clipboard

Toggle word wrap

Argo CD CR에서 provider 매개변수의 값을 keycloak 으로 설정합니다.

다음 단계 중 하나를 수행하여 Keycloak을 구성합니다.

보안 연결의 경우 다음 예와 같이 rootCA 매개변수 값을 설정합니다.

apiVersion: argoproj.io/v1beta1
kind: ArgoCD
metadata:
  name: example-argocd
  labels:
    example: basic
spec:
  sso:
    provider: keycloak
    keycloak:
      rootCA: "<PEM-encoded-root-certificate>" 
  server:
    route:
      enabled: true

apiVersion: argoproj.io/v1beta1
kind: ArgoCD
metadata:
  name: example-argocd
  labels:
    example: basic
spec:
  sso:
    provider: keycloak
    keycloak:
      rootCA: "<PEM-encoded-root-certificate>"


  server:
    route:
      enabled: true

Copy to Clipboard

Toggle word wrap

1: Keycloak의 TLS 인증서를 확인하는 데 사용되는 사용자 정의 인증서입니다.

Operator는 .spec.sso.keycloak.rootCA 매개변수의 변경 사항을 조정하고 argocd-cm 구성 맵에서 PEM 인코딩 루트 인증서로 oidc.config 매개변수를 업데이트합니다.

비보안 연결의 경우 rootCA 매개변수 값을 비워 두고 아래와 같이 oidc.tls.insecure.skip.verify 매개변수를 사용합니다.

apiVersion: argoproj.io/v1beta1
kind: ArgoCD
metadata:
  name: example-argocd
  labels:
    example: basic
spec:
  extraConfig:
    oidc.tls.insecure.skip.verify: "true"
  sso:
    provider: keycloak
    keycloak:
      rootCA: ""

apiVersion: argoproj.io/v1beta1
kind: ArgoCD
metadata:
  name: example-argocd
  labels:
    example: basic
spec:
  extraConfig:
    oidc.tls.insecure.skip.verify: "true"
  sso:
    provider: keycloak
    keycloak:
      rootCA: ""

Copy to Clipboard

Toggle word wrap

선택 사항: spec.sso.keycloak 필드를 사용자 지정하여 ArgoCD CR에서 keycloak 공급자의 경로 이름을 추가합니다. 이 기능을 사용하여 여러 Ingress 컨트롤러 분할 간에 들어오는 트래픽 로드 밸런싱과 같은 고급 라우팅 사용 사례를 지원합니다.
- 다음 예제 YAML을 사용하여 ArgoCD CR에 호스트 매개변수를 추가합니다.
  ArgoCD CR의 예
  apiVersion: argoproj.io/v1alpha1 kind: ArgoCD metadata: name: <resource_name>
  1
  labels: example: route spec: sso: provider: keycloak keycloak: host: <hostname>
  2
  server: ingress: enabled: true insecure: true
  
  Copy to Clipboard Toggle word wrap
  1
  & lt;resource_name& gt;을 ArgoCD CR의 이름으로 바꿉니다.
  2
  & lt;hostname >을 호스트 키의 이름으로 바꿉니다(예: sso.test.example.com ).
- ArgoCD CR 을 생성하려면 다음 명령을 실행합니다.
  $ oc create -f <argocd_filename>.yaml -n <your-namespace>
  Copy to Clipboard Toggle word wrap
- ArgoCD CR 을 편집하려면 다음 명령을 실행합니다.
  $ oc edit -f <argocd_filename>.yaml -n <your_namespace>
  Copy to Clipboard Toggle word wrap
- 파일을 저장하여 변경 사항을 적용합니다.
- ArgoCD CR을 적용하려면 다음 명령을 실행합니다.
  $ oc apply -f <argocd_filename>.yaml -n <your_namespace>
  Copy to Clipboard Toggle word wrap
- 다음 명령을 실행하여 host 속성이 추가되었는지 확인합니다.
  $ oc get route keycloak -n <your_namespace> -o yaml
  Copy to Clipboard Toggle word wrap
  출력 예
  kind: Route metadata: name: keycloak
  1
  labels: application: keycloak spec: host: sso.test.example.com status: ingress: - host: sso.test.example.com
  2
  
  Copy to Clipboard Toggle word wrap
  1
  경로 이름을 지정합니다.
  2
  호스트 키의 이름을 지정합니다.
  참고
  Keycloak 인스턴스를 설치하고 실행하는 데 2-3분이 걸립니다.

3.2. Keycloak에서 새 클라이언트 구성

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat 소개

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links