17.5.4. 使用 Active Directory 模式同步组

先决条件

• 创建配置文件。

流程

• 使用 active_directory_config.yaml 文件运行同步：

  $ oc adm groups sync --sync-config=active_directory_config.yaml --confirm

  Copy to Clipboard Toggle word wrap

  OpenShift Container Platform 创建以下组记录作为上述同步操作的结果：

  使用 active_directory_config.yaml 文件创建的 OpenShift Container Platform 组

  apiVersion: user.openshift.io/v1
  kind: Group
  metadata:
    annotations:
      openshift.io/ldap.sync-time: 2015-10-13T10:08:38-0400 

  1

  
      openshift.io/ldap.uid: admins 

  2

  
      openshift.io/ldap.url: LDAP_SERVER_IP:389 

  3

  
    creationTimestamp:
    name: admins 

  4

  
  users: 

  5

  
  - jane.smith@example.com
  - jim.adams@example.com

  Copy to Clipboard Toggle word wrap

  1

  此 OpenShift Container Platform 组与 LDAP 服务器最后一次同步的时间，采用 ISO 6801 格式。

  2

  LDAP 服务器上组的唯一标识符。

  3

  存储该组记录的 LDAP 服务器的 IP 地址和主机。

  4

  LDAP 服务器中列出的组名称。

  5

  属于组的成员的用户，名称由同步文件指定。