9.4.9. OpenShift 4

前提条件

1. 安装 jq。
2. 在容器中配置的 X509_CA_BUNDLE，并设置为 /var/run/secrets/kubernetes.io/serviceaccount/ca.crt。

流程

1. 在命令行中运行以下命令并记录 OpenShift 4 API URL 输出。

   curl -s -k -H "Authorization: Bearer $(oc whoami -t)" \https://<openshift-user-facing-api-url>/apis/config.openshift.io/v1/infrastructures/cluster | jq ".status.apiServerURL"

   Copy to Clipboard Toggle word wrap
2. 在 Red Hat Single Sign-On 菜单中，单击 Identity Providers。

3. 从 Add provider 列表中，选择 Openshift。

   添加身份提供程序

   

4. 将 Redirect URI 的值复制到您的剪贴板。

5. 使用 oc 命令行工具注册您的客户端。

   $ oc create -f <(echo '
   kind: OAuthClient
   apiVersion: v1
   metadata:
    name: keycloak-broker 

   1

   
   secret: "..." 

   2

   
   redirectURIs:
    - "<copy pasted Redirect URI from OpenShift 4 Identity Providers page>" 

   3

   
   grantMethod: prompt 

   4

   
   ')

   Copy to Clipboard Toggle word wrap