5.3. OpenID Connect 구성 생성

절차

1. AWS 리소스와 함께 OIDC 구성을 생성하려면 다음 명령을 실행합니다.

   $ rosa create oidc-config --mode=auto --yes

   Copy to Clipboard Toggle word wrap

   이 명령은 다음 정보를 반환합니다.

   출력 예

   ? Would you like to create a Managed (Red Hat hosted) OIDC Configuration Yes
   I: Setting up managed OIDC configuration
   I: To create Operator Roles for this OIDC Configuration, run the following command and remember to replace <user-defined> with a prefix of your choice:
   	rosa create operator-roles --prefix <user-defined> --oidc-config-id 13cdr6b
   If you are going to create a Hosted Control Plane cluster please include '--hosted-cp'
   I: Creating OIDC provider using 'arn:aws:iam::4540112244:user/userName'
   ? Create the OIDC provider? Yes
   I: Created OIDC provider with ARN 'arn:aws:iam::4540112244:oidc-provider/dvbwgdztaeq9o.cloudfront.net/13cdr6b'

   Copy to Clipboard Toggle word wrap

   클러스터를 생성할 때 OIDC 구성 ID를 제공해야 합니다. CLI 출력은 --mode auto 에 대해 이 값을 제공합니다. 그렇지 않으면 --mode 수동 에 대한 aws CLI 출력에 따라 이러한 값을 결정해야합니다.

2. 선택 사항: 나중에 사용할 수 있도록 OIDC 구성 ID를 변수로 저장할 수 있습니다. 다음 명령을 실행하여 변수를 저장합니다.

   $ export OIDC_ID=<oidc_config_id>

   1

   Copy to Clipboard Toggle word wrap

   1

   위의 출력 예에서 OIDC 구성 ID는 13cdr6b입니다.

   • 다음 명령을 실행하여 변수 값을 확인합니다.

     $ echo $OIDC_ID

     Copy to Clipboard Toggle word wrap

     출력 예

     13cdr6b

     Copy to Clipboard Toggle word wrap