6.5. 유리 인증 정보를 사용하여 HCP 클러스터로 ROSA에 액세스

절차

1. 클러스터 세부 정보에 액세스합니다.

   $ rosa describe break-glass-credential <break_glass_credential_id> -c <cluster_name>  --kubeconfig > $KUBECONFIG

2. 클러스터의 노드를 나열합니다.

   $ oc get nodes

   출력 예

   NAME                        STATUS   ROLES   AGE   VERSION
   ip-10-0-0-27.ec2.internal   Ready    worker  8m    v1.28.7+f1b5f6c
   ip-10-0-0-67.ec2.internal   Ready    worker  9m    v1.28.7+f1b5f6c

3. 올바른 인증 정보가 있는지 확인합니다.

   $ kubectl auth whoami

   출력 예

   ATTRIBUTE    VALUE
   Username     system:customer-break-glass:test-user
   Groups       [system:masters system:authenticated]

4. 외부 OIDC 공급자에 정의된 그룹에 대해 ClusterRoleBinding 을 적용합니다. ClusterRoleBinding 은 Microsoft Entra ID에서 생성된 rosa-hcp-admins 그룹을 HCP 클러스터의 ROSA의 그룹에 매핑합니다.

   $ oc apply -f - <<EOF
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: rosa-hcp-admins
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: cluster-admin
   subjects:
   - apiGroup: rbac.authorization.k8s.io
     kind: Group
     name: f715c264-ab90-45d5-8a29-2e91a609a895
   EOF

   출력 예

   clusterrolebinding.rbac.authorization.k8s.io/rosa-hcp-admins created

   참고

   ClusterRoleBinding 이 적용되면 HCP 클러스터가 포함된 ROSA가 구성되고 rosa CLI 및 Red Hat Hybrid Cloud Console 은 외부 OpenID Connect(OIDC) 공급자를 통해 인증됩니다. 이제 클러스터에 역할 할당 및 애플리케이션을 배포할 수 있습니다.