第 7 章 配置身份提供程序

流程

1. 应用定义的 CR：

   $ oc apply -f </path/to/CR>

   注意

   如果一个 CR 不存在，oc apply 会创建一个新的 CR，并可能会触发以下警告 Warning: oc apply should be used on resources created by either oc create --save-config or oc apply。在这种情况下，您可以忽略这个警告。

2. 以来自身份提供程序的用户身份登录集群，并在提示时输入密码。

   $ oc login -u <username>

3. 确认用户登录成功，并显示用户名。

   $ oc whoami

流程

1. 从 htpass-secret Secret 对象中检索 htpasswd 文件，并将该文件保存到您的文件系统中：

   $ oc get secret htpass-secret -ojsonpath={.data.htpasswd} -n openshift-config | base64 --decode > users.htpasswd

2. 从 users.htpasswd 文件中添加或删除用户。

   • 添加一个新用户：

     $ htpasswd -bB users.htpasswd <username> <password>

     输出示例

     Adding password for user <username>

   • 删除一个现有用户：

     $ htpasswd -D users.htpasswd <username>

     输出示例

     Deleting password for user <username>

3. 将 htpass-secret Secret 对象替换为 users.htpasswd 文件中更新的用户：

   $ oc create secret generic htpass-secret --from-file=htpasswd=users.htpasswd --dry-run=client -o yaml -n openshift-config | oc replace -f -

   提示

   您还可以应用以下 YAML 来替换 secret：

   apiVersion: v1
   kind: Secret
   metadata:
     name: htpass-secret
     namespace: openshift-config
   type: Opaque
   data:
     htpasswd: <base64_encoded_htpasswd_file_contents>

4. 如果删除了一个或多个用户，您还需要为每个用户删除其现有资源。

   1. 删除 User 对象：

      $ oc delete user <username>

      输出示例

      user.user.openshift.io "<username>" deleted

      请确认已删除了用户，否则如果用户的令牌还没有过期，则用户还可以继续使用其令牌。

   2. 删除用户的 Identity 对象：

      $ oc delete identity my_htpasswd_provider:<username>

      输出示例

      identity.user.openshift.io "my_htpasswd_provider:<username>" deleted

流程

1. 导航至 Administration Cluster Settings。
2. 在 Global Configuration 选项卡下，点 OAuth。
3. 在 Identity Providers 部分中，从 Add 下拉菜单中选择您的身份提供程序。