第 17 章 在 GitOps 中使用 RHACS
您可以使用 GitOps 工作流配置密钥 RHACS 属性,方法是将值存储为代码,并将其应用到 RHACS。
RHACS 提供以下两种不同的机制来控制两组不同的属性:
- 声明性配置 是使用配置映射和 secret 来配置大多数身份验证和授权资源的轻量级机制。
- 策略作为代码 利用 RHACS 提供的自定义资源(CR)及其控制器来管理 RHACS 策略。
17.1. 使用声明性配置进行配置 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
您可以使用 RHACS 声明性配置方法配置以下资源:
- 身份验证供应商
- 角色
- 权限集
- 通知程序
- 访问范围
要配置这些资源,请创建包含配置信息的 YAML 文件。这些文件用于创建在安装 RHACS Central 资源期间使用挂载点添加到 RHACS 中的 ConfigMap 或 Secret。