流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 选择 Access control → Identity provider。
3. 从 Add identity provider 下拉菜单中选择 GitHub 身份提供程序类型。
4. 输入身份提供程序的唯一名称。之后无法更改名称。

5. 按照 GitHub 文档中的步骤，在 GitHub 机构中注册 OAuth 应用程序。

   注意

   您必须在 GitHub 机构下注册 OAuth 应用程序。如果您注册了不属于集群用户或团队的组织拥有的 OAuth 应用程序，则集群的用户身份验证将无法成功。

   • 对于 GitHub OAuth 应用程序配置中的主页 URL，请指定 OpenShift Cluster Manager 的 添加一个 GitHub 身份提供程序 页面中自动生成的 OAuth 回调 URL 的 https://oauth-openshift.apps.<cluster_name>.<cluster_domain> 部分。

     以下是 GitHub 身份提供程序的主页 URL 示例：

     https://oauth-openshift.apps.openshift-cluster.example.com

   • 对于 GitHub OAuth 应用配置中的授权回调 URL，请指定 OpenShift Cluster Manager 上的 添加一个 GitHub 身份提供程序 页面中自动生成的完整 OAuth 回调 URL。完整的 URL 使用以下语法：

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

6. 返回到 OpenShift Cluster Manager 中的 Edit identity provider: GitHub 对话框，然后从 Mapping method 下拉菜单中选择 Claim。
7. 为 GitHub OAuth 应用程序输入 Client ID 和 Client secret。OAuth 应用的 GitHub 页面提供 ID 和 secret。

8. 可选：输入主机名。

   注意

   在使用托管 GitHub Enterprise 实例时，必须输入一个主机名。

9. 可选： 您可以指定证书颁发机构 (CA) 文件来验证配置的 GitHub Enterprise URL 的服务器证书。点 Browse 找到并附加 CA 文件到身份提供程序。
10. 选择 Use organizations 或 Use teams 以限制对机构中 GitHub 机构或 GitHub 团队的访问。

11. 输入您要限制访问权限的机构或团队的名称。点 Add more 指定多个机构或团队。

    注意

    指定的组织必须拥有使用前面的步骤注册的 OAuth 应用程序。如果指定了团队，它必须存在于拥有使用前面的步骤注册的 OAuth 应用程序的机构中。

12. 点 Add 以应用身份提供程序配置。

    注意

    激活身份提供商配置的过程可能需要大约两分钟。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 点 Access control 选项卡。
3. 在 Cluster Roles and Access 选项卡中，点 Add user。
4. 输入身份提供程序用户的用户 ID。
5. 点 Add user 为用户授予 dedicated-admin 集群特权。

流程

1. 在 OpenShift Cluster Manager 中点您要访问的集群。
2. 点 Open Console。
3. 点身份提供程序，并提供您的凭证以登录到集群。
4. 点 Open console 为集群打开 Web 控制台。
5. 点身份提供程序，并提供您的凭证以登录到集群。完成您的供应商提供的任何授权请求。

流程

1. 进入 OpenShift Cluster Manager 中的 Clusters 页面。
2. 点击您要查看的集群旁的选项图标(HBAC)。
3. 单击 Open console。
4. 集群控制台将在新的浏览器窗口中打开。使用您配置的身份提供程序凭证登录到您的红帽帐户。
5. 在 Administrator 视角中，选择 Home → Projects → Create Project。
6. 输入项目的名称，并选择性地添加 Display Name 和 Description。
7. 点 Create 以创建该项目。
8. 切换到 Developer 视角并选择 +Add。验证所选项目是您刚才创建的项目。
9. 在 Developer Catalog 对话框中，选择 All services。
10. 在 Developer Catalog 页面中，从菜单中选择 Languages → JavaScript。

11. 点 Node.js，然后点 Create 以打开 Create Source-to-Image 应用程序 页面。

    注意

    您可能需要点 Clear All Filters 以显示 Node.js 选项。

12. 在 Git 部分中，点 Try sample。
13. 在 Name 字段中添加一个唯一名称。该值将用于命名关联的资源。
14. 确认选择了 Deployment 和 Create a route。
15. 点 Create 以部署应用。部署 pod 需要几分钟时间。
16. 可选：选择 Node.js 应用程序并查看其边栏来检查 Topology 窗格中的 pod 状态。您必须等待 nodejs 构建完成，并且 nodejs Pod 处于 Running 状态，然后继续。

17. 部署完成后，点应用程序的路由 URL，其格式类似如下：

    https://nodejs-<project>.<cluster_name>.<hash>.<region>.openshiftapps.com/

    浏览器中打开一个新标签页，其中包含类似如下的信息：

    Welcome to your Node.js application on OpenShift

18. 可选：删除应用程序并清理您创建的资源：

    1. 在 Administrator 视角中，进入 Home → Projects。
    2. 点项目的操作菜单，再选择 Delete Project。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 点 Access control 选项卡。
3. 在 Cluster Roles and Access 选项卡中，选择用户旁的 并点 Delete。

流程

1. 进入 github.com 并登录到您的 GitHub 帐户。

2. 从 GitHub 机构或团队中删除该用户：

   • 如果您的身份提供程序配置使用 GitHub 组织，请按照 GitHub 文档中的从您的机构中删除成员的步骤进行操作。
   • 如果您的身份提供程序配置使用 GitHub 机构中的团队，请按照 GitHub 文档中的从团队中删除机构成员的步骤进行操作。

流程

1. 在 OpenShift Cluster Manager 中，点击您要删除的集群。
2. 从 Actions 下拉菜单中选择 Delete cluster。

3. 以粗体突出显示的集群名称，然后点 Delete。集群删除会自动进行。

   注意

   如果您删除了安装到 GCP 共享 VPC 中的集群，请通知主机项目的 VPC 所有者，以删除在集群创建过程中引用的服务帐户的 IAM 策略角色。