7.9.5. 将身份提供程序添加到集群中

安装集群之后，请在其中添加一个身份提供程序，以便您的用户可以进行身份验证。

先决条件

流程

应用定义的 CR：
```
$ oc apply -f </path/to/CR>
```
注意
如果一个 CR 不存在，oc apply 会创建一个新的 CR，并可能会触发以下警告 Warning: oc apply should be used on resources created by either oc create --save-config or oc apply。在这种情况下，您可以忽略这个警告。
从 OAuth 服务器获取令牌。
只要 kubeadmin 用户已被删除，oc login 命令就会提供如何访问可以获得令牌的网页的说明。
您还可以通过使用 web 控制台的 (?)访问此页面。 Help Command Line Tools Copy Login Command.
登录到集群，提供令牌进行身份验证。
```
$ oc login --token=<token>
```
注意
如果您的 OpenID Connect 身份提供程序支持资源所有者密码凭证（ROPC）授权流，您可以使用用户名和密码登录。您可能需要执行相应的步骤，为身份提供程序启用 ROPC 授权流。
在 OpenShift Container Platform 中配置 OIDC 身份提供程序后，您可以使用以下命令登录，以提示您的用户名和密码：
```
$ oc login -u <identity_provider_username> --server=<api_server_url_and_port>
```
确认用户登录成功，并显示用户名。
```
$ oc whoami
```