15.3. 将 OpenShift Container Platform OAuth 服务器配置为身份提供程序

先决条件

• 您必须具有 AuthProvider 权限，才能在 RHACS 中配置身份提供程序。
• 您必须已通过身份提供程序在 OpenShift Container Platform OAuth 服务器中配置了用户和组。有关身份提供程序要求的详情，请参阅 了解身份提供程序配置。

先决条件

• 您必须已将服务 帐户配置为 OpenShift Container Platform OAuth 服务器的 OAuth 客户端。

流程

• 如果使用 RHACS Operator 安装 RHACS：

  1. 创建一个 CENTRAL_ADDITIONAL_ROUTES 环境变量，其中包含 Central 自定义资源的补丁：

     $ CENTRAL_ADDITIONAL_ROUTES='
     spec:
       central:
         exposure:
           loadBalancer:
             enabled: false
             port: 443
           nodePort:
             enabled: false
           route:
             enabled: true
         persistence:
           persistentVolumeClaim:
             claimName: stackrox-db
       customize:
         annotations:
           serviceaccounts.openshift.io/oauth-redirecturi.main: sso/providers/openshift/callback 

     1

     
           serviceaccounts.openshift.io/oauth-redirectreference.main: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"central\"}}" 

     2

     
           serviceaccounts.openshift.io/oauth-redirecturi.second: sso/providers/openshift/callback 

     3

     
           serviceaccounts.openshift.io/oauth-redirectreference.second: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"second-central\"}}" 

     4

     
     '

     Copy to Clipboard Toggle word wrap

     1

     用于设置主路由的重定向 URI。

     2

     主路由的重定向 URI 引用。

     3

     设置第二个路由的重定向。

     4

     第二个路由的重定向引用。

  2. 将 CENTRAL_ADDITIONAL_ROUTES 补丁应用到 Central 自定义资源：

     $ oc patch centrals.platform.stackrox.io \
       -n <namespace> \ 

     1

     
       <custom-resource> \ 

     2

     
       --patch "$CENTRAL_ADDITIONAL_ROUTES" \
       --type=merge

     Copy to Clipboard Toggle word wrap

     1

     将 & lt;namespace > 替换为包含 Central 自定义资源的项目的名称。

     2

     将 <custom-resource > 替换为 Central 自定义资源的名称。

• 或者，如果您使用 Helm 安装 RHACS：

  1. 在 values-public.yaml 文件中添加以下注解：

     customize:
       central:
         annotations:
           serviceaccounts.openshift.io/oauth-redirecturi.main: sso/providers/openshift/callback 

     1

     
           serviceaccounts.openshift.io/oauth-redirectreference.main: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"central\"}}" 

     2

     
           serviceaccounts.openshift.io/oauth-redirecturi.second: sso/providers/openshift/callback 

     3

     
           serviceaccounts.openshift.io/oauth-redirectreference.second: "{\"kind\":\"OAuthRedirectReference\",\"apiVersion\":\"v1\",\"reference\":{\"kind\":\"Route\",\"name\":\"second-central\"}}" 

     4

     Copy to Clipboard Toggle word wrap

     1

     设置主路由的重定向。

     2

     主路由的重定向引用。

     3

     设置第二个路由的重定向。

     4

     第二个路由的重定向引用。

  2. 使用 helm upgrade 将自定义注解应用到 Central 自定义资源：

     $ helm upgrade -n stackrox \
       stackrox-central-services rhacs/central-services \
       -f <path_to_values_public.yaml> 

     1

     Copy to Clipboard Toggle word wrap

     1

     使用 -f 选项指定 values-public.yaml 配置文件的路径。