3.2. 使用 web 控制台为托管集群配置 OAuth 服务器

流程

1. 进入到 Home API Explorer。
2. 使用 Filter by kind 复选框搜索您的 HostedCluster 资源。
3. 点您要编辑的 HostedCluster 资源。
4. 点 实例 选项卡。
5. 点托管集群名称条目旁边的 Options 菜单 ，然后点 Edit HostedCluster。

6. 在 YAML 文件中添加 OAuth 配置：

   spec:
     configuration:
       oauth:
         identityProviders:
         - openID: 1
             claims:
               email: 2
                 - <email_address>
               name: 3
                 - <display_name>
               preferredUsername: 4
                 - <preferred_username>
             clientID: <client_id> 5
             clientSecret:
               name: <client_id_secret_name> 6
             issuer: https://example.com/identity 7
           mappingMethod: lookup 8
           name: IAM
           type: OpenID

   1

   此提供程序名称作为前缀放在身份声明值前，以此组成身份名称。提供程序名称也用于构建重定向 URL。

   2

   定义用作电子邮件地址的属性列表。

   3

   定义用作显示名称的属性列表。

   4

   定义用作首选用户名的属性列表。

   5

   定义在 OpenID 提供程序中注册的客户端的 ID。您必须允许客户端重定向到 https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name> URL。

   6

   定义在 OpenID 供应商中注册的客户端的机密。

   7

   OpenID 规范中描述的颁发者标识符。您必须使用没有查询或片段组件的 https。

   8

   定义一个映射方法，用于控制如何在此供应商和 User 对象的身份之间建立映射。

7. 点击 Save。