第7章 アイデンティティープロバイダーの設定

手順

1. 定義された CR を適用します。

   $ oc apply -f </path/to/CR>

   注記

   CR が存在しない場合、oc apply は新規 CR を作成し、さらに以下の警告をトリガーする可能性があります。Warning: oc apply should be used on resources created by either oc create --save-config or oc applyこの場合は、この警告を無視しても問題ありません。

2. アイデンティティープロバイダーのユーザーとしてクラスターにログインし、プロンプトが出されたらパスワードを入力します。

   $ oc login -u <username>

3. ユーザーが正常にログインされていることを確認し、ユーザー名を表示します。

   $ oc whoami

手順

1. htpasswd ファイルを htpass-secret Secret オブジェクトから取得し、ファイルをお使いのファイルシステムに保存します。

   $ oc get secret htpass-secret -ojsonpath={.data.htpasswd} -n openshift-config | base64 --decode > users.htpasswd

2. users.htpasswd ファイルからユーザーを追加したり、削除したりします。

   • 新規ユーザーを追加するには、以下を実行します。

     $ htpasswd -bB users.htpasswd <username> <password>

     出力例

     Adding password for user <username>

   • 既存ユーザーを削除するには、以下を実行します。

     $ htpasswd -D users.htpasswd <username>

     出力例

     Deleting password for user <username>

3. htpass-secret Secret オブジェクトを、users.htpasswd ファイルの更新されたユーザーに置き換えます。

   $ oc create secret generic htpass-secret --from-file=htpasswd=users.htpasswd --dry-run=client -o yaml -n openshift-config | oc replace -f -

   ヒント

   または、以下の YAML を適用して Operator を置き換えることもできます。

   apiVersion: v1
   kind: Secret
   metadata:
     name: htpass-secret
     namespace: openshift-config
   type: Opaque
   data:
     htpasswd: <base64_encoded_htpasswd_file_contents>

4. 複数のユーザーを削除した場合は、追加でユーザーごとに既存のリソースを削除する必要があります。

   1. User オブジェクトを削除します。

      $ oc delete user <username>

      出力例

      user.user.openshift.io "<username>" deleted

      ユーザーを必ず削除してください。削除しない場合、ユーザーは期限切れでない限り、トークンを引き続き使用できます。

   2. ユーザーの Identity オブジェクトを削除します。

      $ oc delete identity my_htpasswd_provider:<username>

      出力例

      identity.user.openshift.io "my_htpasswd_provider:<username>" deleted

手順

1. Administration → Cluster Settings に移動します。
2. Configuration タブで、OAuth をクリックします。
3. Identity Providers セクションで、Add ドロップダウンメニューからアイデンティティープロバイダーを選択します。