第 3 章 托管 control plane 的身份验证和授权

流程

1. 运行以下命令，在托管集群上编辑 HostedCluster 自定义资源(CR)：

   $ oc edit <hosted_cluster_name> -n <hosted_cluster_namespace>

   Copy to Clipboard Toggle word wrap

2. 使用以下示例在 HostedCluster CR 中添加 OAuth 配置：

   apiVersion: hypershift.openshift.io/v1alpha1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name> 

   1

   
     namespace: <hosted_cluster_namespace> 

   2

   
   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 

   3

   
             claims:
               email: 

   4

   
                 - <email_address>
               name: 

   5

   
                 - <display_name>
               preferredUsername: 

   6

   
                 - <preferred_username>
             clientID: <client_id> 

   7

   
             clientSecret:
               name: <client_id_secret_name> 

   8

   
             issuer: https://example.com/identity 

   9

   
           mappingMethod: lookup 

   10

   
           name: IAM
           type: OpenID

   Copy to Clipboard Toggle word wrap

   1

   指定托管的集群名称。

   2

   指定托管集群的命名空间。

   3

   此提供程序名称作为前缀放在身份声明值前，以此组成身份名称。提供程序名称也用于构建重定向 URL。

   4

   定义用作电子邮件地址的属性列表。

   5

   定义用作显示名称的属性列表。

   6

   定义用作首选用户名的属性列表。

   7

   定义在 OpenID 提供程序中注册的客户端的 ID。您必须允许客户端重定向到 https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name> URL。

   8

   定义在 OpenID 供应商中注册的客户端的机密。

   9

   OpenID 规范中描述的颁发者标识符。您必须使用没有查询或片段组件的 https。

   10

   定义一个映射方法，用于控制如何在此供应商和 User 对象的身份之间建立映射。

3. 保存文件以使改变生效。