6.3. 配置 GitLab 身份提供程序

流程

1. 在 OpenShift Cluster Manager Hybrid Cloud Console 中，进入到 Clusters 页面，再选择您需要为其配置身份提供程序的集群。
2. 点 Access control 选项卡。

3. 点 Add identity provider。

   注意

   您还可以点在集群创建后显示的警告信息中的 Add Oauth 配置 链接来配置身份提供程序。

4. 从下拉菜单中选择 GitLab。

5. 输入身份提供程序的唯一名称。之后无法更改此名称。

   • 在提供的字段中自动生成 OAuth 回调 URL。您将提供此 URL 到 GitLab。

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

     例如：

     https://oauth-openshift.apps.openshift-cluster.example.com/oauth2callback/gitlab

6. 在 GitLab 中添加新应用程序。
7. 返回到 Red Hat OpenShift Service on AWS，然后从下拉菜单中选择映射方法。在大多数情况下推荐使用 声明。
8. 输入 GitLab 提供的客户端 ID 和客户端 secret。
9. 输入 GitLab 供应商的 URL。
10. 可选： 您可以使用证书颁发机构 (CA) 文件来验证配置的 GitLab URL 的服务器证书。点 Browse 找到并附加 CA 文件到身份提供程序。
11. 单击 Confirm。