14.2. LDAP 동기화 실행

사전 요구 사항

• 동기화 구성 파일을 생성합니다.
• dedicated-admin 역할의 사용자로 클러스터에 액세스할 수 있습니다.

프로세스

• LDAP 서버의 모든 그룹을 AWS의 Red Hat OpenShift Service와 동기화하려면 다음을 수행합니다.

  $ oc adm groups sync --sync-config=config.yaml --confirm

  참고

  기본적으로 모든 그룹 동기화 작업은 시험 실행이므로 AWS 그룹 레코드의 Red Hat OpenShift Service를 변경하려면 oc adm groups sync 명령에 --confirm 플래그를 설정해야 합니다.

사전 요구 사항

• 동기화 구성 파일을 생성합니다.
• dedicated-admin 역할의 사용자로 클러스터에 액세스할 수 있습니다.

프로세스

• AWS 그룹의 Red Hat OpenShift Service를 LDAP 서버와 동기화하려면 다음을 수행합니다.

  $ oc adm groups sync --type=openshift --sync-config=config.yaml --confirm

  참고

  기본적으로 모든 그룹 동기화 작업은 시험 실행이므로 AWS 그룹 레코드의 Red Hat OpenShift Service를 변경하려면 oc adm groups sync 명령에 --confirm 플래그를 설정해야 합니다.

사전 요구 사항

• 동기화 구성 파일을 생성합니다.
• dedicated-admin 역할의 사용자로 클러스터에 액세스할 수 있습니다.

프로세스

• LDAP 그룹의 서브 세트를 AWS의 Red Hat OpenShift Service와 동기화하려면 다음 명령을 사용합니다.

  $ oc adm groups sync --whitelist=<whitelist_file> \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync --blacklist=<blacklist_file> \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync <group_unique_identifier>    \
                     --sync-config=config.yaml      \
                     --confirm

  $ oc adm groups sync <group_unique_identifier>  \
                     --whitelist=<whitelist_file> \
                     --blacklist=<blacklist_file> \
                     --sync-config=config.yaml    \
                     --confirm

  $ oc adm groups sync --type=openshift           \
                     --whitelist=<whitelist_file> \
                     --sync-config=config.yaml    \
                     --confirm

  참고

  기본적으로 모든 그룹 동기화 작업은 시험 실행이므로 AWS 그룹 레코드의 Red Hat OpenShift Service를 변경하려면 oc adm groups sync 명령에 --confirm 플래그를 설정해야 합니다.