7.7.4. GitLab CR 示例
以下自定义资源 (CR) 显示 GitLab 身份提供程序的参数和可接受值。
GitLab CR
apiVersion: config.openshift.io/v1 kind: OAuth metadata: name: cluster spec: identityProviders: - name: gitlabidp 1 mappingMethod: claim 2 type: GitLab gitlab: clientID: {...} 3 clientSecret: 4 name: gitlab-secret url: https://gitlab.com 5 ca: 6 name: ca-config-map
- 1
- 此提供程序名称作为前缀放在 GitLab 数字用户 ID 前，以此组成身份名称。它还可用来构建回调 URL。
- 2
- 控制如何在此提供程序的身份和
User对象之间建立映射。 - 3
- 注册的 GitLab OAuth 应用程序的客户端 ID 。应用程序必须配置有回调 URL
https://oauth-openshift.apps.<cluster-name>.<cluster-domain>/oauth2callback/<idp-provider-name>。 - 4
- 对包含 GitLab 发布的客户端 Secret 的 OpenShift Container Platform
Secret的引用。 - 5
- GitLab 提供程序的主机 URL。这可以是
https://gitlab.com/或其他自托管 GitLab 实例。 - 6
- 可选：对包含 PEM 编码证书颁发机构捆绑包的 OpenShift Container Platform
ConfigMap的引用，以用于验证所配置 URL 的服务器证书。
其他资源
-
有关适用于所有身份供应商的参数（如
mappingMethod）信息，请参阅身份供应商参数。
