2.7. 在 Ansible Automation Platform 中管理身份验证
配置身份验证设置后,您可以查看验证器列表、搜索、排序并查看系统上配置的每个验证器的详情。
2.7.1. 身份验证列表视图 复制链接链接已复制到粘贴板!
在 Authentication Methods 页面中,您可以查看和管理您的机构配置的身份验证方法。
流程
在导航面板中,选择
。 此时会显示 Authentication Methods 页面。
- 点 并按照 配置身份验证类型 中的创建验证方法 的步骤进行操作。否则,继续执行第 3 步。
- 在菜单栏中,您可以使用菜单栏中的箭头( Order、Name 和 Authentication type )对身份验证方法进行排序。
- 点切换到 Enable 或 Disable authenticators。
2.7.2. 搜索验证器 复制链接链接已复制到粘贴板!
您可以从 Authentication 列表视图中搜索之前配置的验证器。
流程
-
在导航面板中,选择
。 - 在搜索栏中,为您要搜索的身份验证方法输入适当的关键字,然后单击箭头图标。
- 如果您找不到查找的内容,您可以缩小搜索范围。在过滤器列表中,根据您要使用的搜索词选择 Name 或 Authentication type。
- 滚动浏览搜索结果列表,然后选择您要查看的验证器。
2.7.3. 显示验证器详情 复制链接链接已复制到粘贴板!
找到您要查看的验证器后,可以显示配置详情:
流程
-
在导航面板中,选择
。 在列表视图中,选择 Name 列中显示的验证器名称。
此时会显示 authenticator Details 页面。
- 在 Details 页面中,您可以查看应用到验证器的配置设置。
2.7.4. 编辑验证器 复制链接链接已复制到粘贴板!
您可以从 Authentication 列表视图中修改之前配置的验证器的设置。
流程
-
在导航面板中,选择
。 在列表视图中,您可以:
-
选择您要修改验证器旁边的
图标,或者
- 选择 Name 列中显示的验证器名称,再单击 Details 页面中的 。
-
选择您要修改验证器旁边的
- 根据需要修改身份验证详情或映射配置。
- 点击 。
2.7.5. 删除验证器 复制链接链接已复制到粘贴板!
您可以从 Authentication 列表视图中修改之前配置的验证器的设置。
流程
-
在导航面板中,选择
。 - 在列表视图中,选择您要删除的验证器旁边的复选框。
从 swig 列表中选择 Delete authentication。
注意您可以通过选择您要删除的每个验证器旁边的复选框来删除多个验证器,然后点菜单栏上的 Delete selected authentication。
2.7.6. Google Cloud Platform 网络配置以提高身份验证性能 复制链接链接已复制到粘贴板!
在 Google Cloud Platform (GCP)环境中,大量流量可能会导致身份验证和性能问题,因为 GCP Cloud NAT 网关上设置了低默认端口限制。虽然此配置会影响所有 GCP 部署,但在 OpenShift 上部署 Ansible Automation Platform 时(版本 4.17 及更高版本)发生达到这个限制的最大风险。
在 GCP 上的 OpenShift 安装中 每个虚拟机实例(版本 4.17 及更高版本)中的 Cloud NAT 网关的最小端口的 默认设置为 64。当平台网关处理并发外部网络连接(如单点登录(SSO)请求)时,这个低端口限制可能会快速耗尽。当达到限制时,它会防止新的传出连接,从而导致身份验证失败或严重性能下降。
2.7.6.1. 增加最小端口 复制链接链接已复制到粘贴板!
要解决这个问题,请手动增加与 worker 节点关联的 Cloud NAT 网关 的每个虚拟机实例设置的最小端口。
使用 Google Cloud Console 应用这个临时解决方案。
流程
- 前往 Cloud NAT 服务。
- 查找并选择为 OpenShift 集群 worker 节点配置的 NAT 网关。
对于每个虚拟机实例设置的最小端口,将默认值 64 增加到一个更高的值,以适应您预期的流量卷。
增加这个限制可确保有足够的可用端口进行外部通信,从而减少了高容量身份验证和外部通信任务期间性能问题的可能性。