配置OKD 使用github.com OAuth2.0登陆
1. 前往github增加OAuth App
- 获取到Client ID，Client Secret
https://github.com/organizations/goistop/settings/applications/new
image.png
2. 修改master-config.yaml
oauthConfig:
assetPublicURL: https://master.okd.goxx.top/console/
grantConfig:
method: auto
identityProviders:
# -------- add start---------
- name: github
challenge: false
login: true
mappingMethod: claim # lookup, generate, add
provider:
apiVersion: v1
kind: GitHubIdentityProvider
#ca: ... # github.com 无需配置
clientID: 00b9b0bf1fc2a21b13386
clientSecret: 99613a0febb23287492aacedeaaa8f5c52a4c0b70
#hostname: ... # github.com 无需配置
organizations: # 允许登陆的组织
- goistop
#teams: # 允许登陆的组
#- xx
# ---------- add end--------------
- challenge: true
login: true
mappingMethod: claim
name: htpasswd_auth
provider:
apiVersion: v1
file: /etc/origin/master/htpasswd
kind: HTPasswdPasswordIdentityProvider
mappingMethod 说明:
-
claim用户不存在将会自动创建，之后可以去分配权限。 -
lookup查找用户是否存在，不存在则登陆失败。 -
generate重新生成一个用户并添加到okd users中。 -
add用户如果已经存在，增加一个github登陆等映射标识。
4. 重启OKD控制服务
[okd@master-1 ~]$ sudo /usr/local/bin/master-restart api
2
[okd@master-1 ~]$ sudo /usr/local/bin/master-restart controllers
2
- 测试发现，多个master时，需要修改每个master配置文件，并依此重启okd控制服务。
