7.4. 创建 Keycloak 用户

此流程会创建一个有 hubadmin 角色的 Keycloak 用户，它可以使用 Super Administration 权限登录到自动化中心。

流程

  1. 进入 Operator → Installed Operators。
  2. 选择 Red Hat Single Sign-On Operator 项目。
  3. 选择 Keycloak Realm 选项卡，再点 Create Keycloak User。
  4. 在 Keycloak User 表单中，选择 YAML 视图。

  5. 使用以下内容替换默认 YAML 文件： 

    apiVersion: keycloak.org/v1alpha1
kind: KeycloakUser
metadata:
  name: hubadmin-user
  labels:
    app: sso
    realm: ansible-automation-platform
  namespace: rh-sso
spec:
  realmSelector:
    matchLabels:
      app: sso
      realm: ansible-automation-platform
  user:
    username: hub_admin
    firstName: Hub
    lastName: Admin
    email: hub_admin@example.com
    enabled: true
    emailVerified: false
    credentials:
      - type: password
        value: <ch8ngeme>
    clientRoles:
      automation-hub:
        - hubadmin
  6. 点 Create 并等待进程完成。

创建用户时，Operator 会创建一个包含用户名和密码的 Secret，格式为：credential-<realm name>-<username>-<namespace>。在本例中，凭据名为 credentials-ansible-automation-platform-hub-admin-rh-sso。创建用户时，Operator 不会更新用户密码。密码的改变不会反映在 Secret 中。