10.2. グループのプルーニング

グループのレコードを外部プロバイダーからプルーニングするために、管理者は以下のコマンドを実行できます。 

$ oc adm prune groups \
    --sync-config=path/to/sync/config [<options>]

表10.1 oc adm prune groups フラグ

オプション説明

--confirm

ドライランを実行する代わりにプルーニングが実行されることを示します。

--blacklist

グループブラックリストファイルへのパス。

--whitelist

グループホワイトリストファイルへのパス 。

--sync-config

同期設定ファイルへのパスです。

手順

  1. prune コマンドが削除するグループを表示するには、以下のコマンドを実行します。 

    $ oc adm prune groups --sync-config=ldap-sync-config.yaml

  2. prune 操作を実行するには、--confirm フラグを追加します。 

    $ oc adm prune groups --sync-config=ldap-sync-config.yaml --confirm