2.2. 为 OpenShift 集群配置身份提供程序
为 OpenShift Dedicated 或 Red Hat OpenShift Service on Amazon Web Services (ROSA)集群配置身份提供程序来管理用户和组。
Red Hat OpenShift AI 使用与 Red Hat OpenShift Dedicated 和 ROSA 相同的身份验证系统。如需更多信息,请参阅相应的集群文档。
重要
当多个提供程序中存在相同用户名时,添加多个 OpenShift 身份提供程序可能会造成问题。
当 mappingMethod 设为 claim (身份提供程序的默认映射方法),并且多个供应商有与同一用户名关联的凭证,用于登录到 OpenShift 的第一个供应商是该用户适用的供应商,无论配置身份提供程序的顺序是什么。
有关映射方法的更多信息,请参阅 ROSA 中的 OpenShift Dedicated 或身份提供程序参数中的身份提供程序参数。
先决条件
- OpenShift Cluster Manager 的凭证(https://console.redhat.com/openshift/)。
- 现有的 OpenShift Dedicated 或 ROSA 集群。
步骤
- 登录到 OpenShift Cluster Manager (https://console.redhat.com/openshift/) 。
- 点 Clusters。Clusters 页面将打开。
- 点击要配置的集群名称。
- 点 Access control 选项卡。
- 点 Identity provider。
点 Add identity provider。
- 从 Identity Provider 列表中选择您的供应商。
- 完成与您选择的身份提供程序相关的剩余字段。如需更多信息,请参阅在 OpenShift Dedicated 中 配置身份提供程序 或 在 ROSA 中配置身份提供程序。
- 单击 Confirm。
验证
- 配置的身份提供程序可以在 Cluster details 页面的 Access control 选项卡中看到。