2.5. ID 공급자 구성 및 클러스터 액세스 권한 부여

프로세스

1. github.com 으로 이동하여 GitHub 계정에 로그인합니다.
2. ROSA 클러스터의 ID 프로비저닝에 사용할 기존 GitHub 조직이 없는 경우 하나를 생성합니다. GitHub 문서 의 단계에 따라 .

3. GitHub 조직 멤버로 제한된 클러스터의 GitHub ID 공급자를 구성합니다.

   1. 대화형 모드를 사용하여 ID 공급자를 구성합니다.

      $ rosa create idp --cluster=<cluster_name> --interactive 

      1

      Copy to Clipboard Toggle word wrap

      1

      & lt;cluster_name >을 클러스터 이름으로 바꿉니다.

      출력 예

      I: Interactive mode enabled.
      Any optional fields can be left empty and a default will be selected.
      ? Type of identity provider: github
      ? Identity provider name: github-1
      ? Restrict to members of: organizations
      ? GitHub organizations: <github_org_name> 

      1

      
      ? To use GitHub as an identity provider, you must first register the application:
        - Open the following URL:
          https://github.com/organizations/<github_org_name>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<cluster_name>/<random_string>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<cluster_name>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<cluster_name>/<random_string>.p1.openshiftapps.com
        - Click on 'Register application'
      ...

      Copy to Clipboard Toggle word wrap

      1

      GitHub 조직의 이름으로 바꿉니다 .

   2. 출력의 URL에 따라 등록 애플리케이션을 선택하여 GitHub 조직에 새 OAuth 애플리케이션을 등록합니다. 애플리케이션을 등록하면 ROSA에 내장된 OAuth 서버를 활성화하여 GitHub 조직의 멤버를 클러스터에 인증합니다.

      참고

      Register a new OAuth application GitHub 양식의 필드는 ROSA CLI에서 정의한 URL을 통해 필요한 값으로 자동으로 채워집니다.

   3. GitHub OAuth 애플리케이션 페이지의 정보를 사용하여 나머지 rosa create idp 대화형 프롬프트를 채웁니다.

      지속적인 예제 출력

      ...
      ? Client ID: <github_client_id> 

      1

      
      ? Client Secret: [? for help] <github_client_secret> 

      2

      
      ? GitHub Enterprise Hostname (optional):
      ? Mapping method: claim 

      3

      
      I: Configuring IDP for cluster '<cluster_name>'
      I: Identity Provider 'github-1' has been created.
         It will take up to 1 minute for this configuration to be enabled.
         To add cluster administrators, see 'rosa grant user --help'.
         To login into the console, open https://console-openshift-console.apps.<cluster_name>.<random_string>.p1.openshiftapps.com and click on github-1.

      Copy to Clipboard Toggle word wrap

      1

      을 GitHub OAuth 애플리케이션의 클라이언트 ID로 바꿉니다 .

      2

      GitHub OAuth 애플리케이션의 클라이언트 시크릿으로 바꿉니다 .

      3

      claim 을 매핑 방법으로 지정합니다.

      참고

      ID 공급자 구성이 활성화되는 데 약 2분이 걸릴 수 있습니다. cluster-admin 사용자를 구성한 경우 oc get pods -n openshift-authentication --watch 를 실행하여 업데이트된 구성으로 OAuth Pod가 재배포되는 것을 확인할 수 있습니다.

   4. 다음 명령을 입력하여 ID 공급자가 올바르게 구성되었는지 확인합니다.

      $ rosa list idps --cluster=<cluster_name>

      Copy to Clipboard Toggle word wrap

      출력 예

      NAME        TYPE      AUTH URL
      github-1    GitHub    https://oauth-openshift.apps.<cluster_name>.<random_string>.p1.openshiftapps.com/oauth2callback/github-1

      Copy to Clipboard Toggle word wrap

프로세스

1. github.com 으로 이동하여 GitHub 계정에 로그인합니다.
2. AWS 클래식 아키텍처 클러스터의 Red Hat OpenShift Service에 액세스해야 하는 사용자를 GitHub 조직에 초대합니다. 사용자 초대 단계에 따라 GitHub 설명서에서 조직에 참여합니다.