9.4. 将 Red Hat OpenShift Service on AWS 集群配置为使用 Entra ID 作为身份提供程序

流程

1. 运行以下命令来创建变量：

   $ CLUSTER_NAME=example-cluster 

   1

   
   $ IDP_NAME=AAD 

   2

   
   $ APP_ID=yyyyyyyy-yyyy-yyyy-yyyy-yyyyyyyyyyyy 

   3

   
   $ CLIENT_SECRET=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 

   4

   
   $ TENANT_ID=zzzzzzzz-zzzz-zzzz-zzzz-zzzzzzzzzzzz 

   5

   Copy to Clipboard Toggle word wrap

   1

   使用集群的名称替换它。

   2

   将这个值替换为您在此流程前面生成的 OAuth 回调 URL 中使用的名称。

   3

   使用应用程序（客户端）ID 替换它。

   4

   使用 Client Secret 替换它。

   5

   使用目录（租户）ID 替换它。

2. 运行以下命令，配置集群的 OAuth 供应商。如果启用了组声明，请确保使用 --group-claims groups 参数。

   • 如果启用了组声明，请运行以下命令：

     $ rosa create idp \
     --cluster ${CLUSTER_NAME} \
     --type openid \
     --name ${IDP_NAME} \
     --client-id ${APP_ID} \
     --client-secret ${CLIENT_SECRET} \
     --issuer-url https://login.microsoftonline.com/${TENANT_ID}/v2.0 \
     --email-claims email \
     --name-claims name \
     --username-claims preferred_username \
     --extra-scopes email,profile \
     --groups-claims groups

     Copy to Clipboard Toggle word wrap

   • 如果没有启用组声明，请运行以下命令：

     $ rosa create idp \
     --cluster ${CLUSTER_NAME} \
     --type openid \
     --name ${IDP_NAME} \
     --client-id ${APP_ID} \
     --client-secret ${CLIENT_SECRET} \
     --issuer-url https://login.microsoftonline.com/${TENANT_ID}/v2.0 \
     --email-claims email \
     --name-claims name \
     --username-claims preferred_username \
     --extra-scopes email,profile

     Copy to Clipboard Toggle word wrap