15.5. 将 OpenShift Container Platform 配置为使用 SSSD 作为基本远程身份验证服务器
修改集群的默认配置，以使用您创建的新身份提供程序。在 Ansible 主机清单文件中列出的第一个 master 主机上完成以下步骤。
- 打开 /etc/origin/master/master-config.yaml 文件。
找到 identityProviders 部分，并将其替换为以下代码：
identityProviders: - name: sssd challenge: true login: true mappingMethod: claim provider: apiVersion: v1 kind: BasicAuthPasswordIdentityProvider url: https://remote-basic.example.com/check_user.php ca: /etc/origin/master/ca.crt certFile: /etc/origin/master/openshift-master.crt keyFile: /etc/origin/master/openshift-master.key使用更新的配置重启 OpenShift Container Platform：
# /usr/local/bin/master-restart api api # /usr/local/bin/master-restart controllers controllers
使用
ocCLI 测试登录：$ oc login https://openshift.example.com:8443
您只能使用有效的 LDAP 凭证登录。
列出身份，并确认为每个用户名显示一个电子邮件地址。运行以下命令：
$ oc get identity -o yaml
