2.5. 配置身份提供程序并授予集群访问权限

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。
2. 如果您没有用于置备 ROSA 集群的现有 GitHub 组织，请创建一个。按照 GitHub 文档中的步骤操作。

3. 为集群配置 GitHub 身份提供程序，仅限于 GitHub 组织的成员。

   1. 使用互动模式配置身份提供程序：

      $ rosa create idp --cluster=<cluster_name> --interactive 1

      1

      将 <cluster_name> 替换为集群的名称。

      输出示例

      I: Interactive mode enabled.
      Any optional fields can be left empty and a default will be selected.
      ? Type of identity provider: github
      ? Identity provider name: github-1
      ? Restrict to members of: organizations
      ? GitHub organizations: <github_org_name> 1
      ? To use GitHub as an identity provider, you must first register the application:
        - Open the following URL:
          https://github.com/organizations/<github_org_name>/settings/applications/new?oauth_application%5Bcallback_url%5D=https%3A%2F%2Foauth-openshift.apps.<cluster_name>/<random_string>.p1.openshiftapps.com%2Foauth2callback%2Fgithub-1&oauth_application%5Bname%5D=<cluster_name>&oauth_application%5Burl%5D=https%3A%2F%2Fconsole-openshift-console.apps.<cluster_name>/<random_string>.p1.openshiftapps.com
        - Click on 'Register application'
      ...

      1

      使用您的 GitHub 机构的名称替换 <github_org_name>。

   2. 使用输出中的 URL 并选择 Register application，在 GitHub 组织中注册新的 OAuth 应用程序。通过注册应用程序，您可以启用 ROSA 中构建的 OAuth 服务器，以便验证您的 GitHub 组织的成员到集群中。

      注意

      Register a new OAuth application GitHub 表单中的字段通过 ROSA CLI 定义的 URL 自动填充所需的值。

   3. 使用 GitHub OAuth 应用页面中的信息填充剩余的 rosa create idp 交互式提示。

      持续的输出示例

      ...
      ? Client ID: <github_client_id> 1
      ? Client Secret: [? for help] <github_client_secret> 2
      ? GitHub Enterprise Hostname (optional):
      ? Mapping method: claim 3
      I: Configuring IDP for cluster '<cluster_name>'
      I: Identity Provider 'github-1' has been created.
         It will take up to 1 minute for this configuration to be enabled.
         To add cluster administrators, see 'rosa grant user --help'.
         To login into the console, open https://console-openshift-console.apps.<cluster_name>.<random_string>.p1.openshiftapps.com and click on github-1.

      1

      使用 GitHub OAuth 应用程序的客户端 ID 替换 <github_client_id>。

      2

      使用 GitHub OAuth 应用程序的客户端 secret 替换 <github_client_secret>。

      3

      指定 claim 作为映射方法。

      注意

      激活身份提供商配置的过程可能需要大约两分钟。如果您配置了 cluster-admin 用户，可以通过运行 oc get pods -n openshift-authentication --watch 来监控使用更新的配置重新部署 OAuth pod。

   4. 输入以下命令验证身份提供程序是否已正确配置：

      $ rosa list idps --cluster=<cluster_name>

      输出示例

      NAME        TYPE      AUTH URL
      github-1    GitHub    https://oauth-openshift.apps.<cluster_name>.<random_string>.p1.openshiftapps.com/oauth2callback/github-1

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。
2. 邀请需要访问您的 GitHub 机构 ROSA 集群的用户。按照 GitHub 文档中的邀请用户加入到您的机构 。