management مدیریت کاربر OpenShift / OKD با ارائه دهنده بی هویت HTPasswd – Squad Security Security

با سرور OpenStack Keystone v3.

با ارائه دهنده تأیید اعتبار OpenID Connect با استفاده از کد FLow ادغام می شود.

پیکربندی ارائه دهنده تأیید اعتبار GitHub برای تأیید نام کاربری و رمزهای عبور با استفاده از GitHub یا OAuth GitHub Enterprises. [19659013] HTPasswd OAuth Provider

این گزینه کاربران را به صورت پنهانی تأیید می کند ، که شامل نام های کاربری و رمزهای عبور تولید شده با استفاده از دستور htpasswd از پروژه سرور Apache HTTP است.

به عنوان سرپرست خوشه ، می توانید داده ها را مخفیانه تغییر دهید. [19659015] به روز رسانی نام جنسیت به چه معنی است؟ نام های کاربری و کلمه های عبور استفاده شده برای تأیید اعتبار.

مدیریت کاربر خوشه ای با ارائه دهنده هویت HTPasswd فقط برای محیط های توسعه با تعداد اندکی کاربر مناسب است.

در اکثر محیط های تولید با صدها یا هزاران کاربر ، ارائه دهنده مجوز قدرتمندتری لازم است که با سازمان IDM.

مدیریت کاربر OpenShift / OKD با ارائه دهنده تأیید هویت HTPasswd

برای افزودن ارائه دهنده عدم توکار دیگر به OpenShift / OKD ، باید به خوشه خود دسترسی داشته باشید OpenShift دارای سرپرست خوشه است.

اگر شما در حال کار با یک خوشه OpenShift هستید که به تازگی نصب شده اید ، دو روش برای تأیید صحت درخواست های API وجود دارد:

• با یک کاربر مجازی و رمز عبور kubeadmin ، که نشانه دسترسی OAuth را فراهم می کند.
  
• با استفاده از پرونده kubeconfig ، در که دارای یک گواهینامه مشتری X.509 داخلی است که هرگز منقضی نمی شود.

 صادر کننده KUBECONFIG = / root / auth / kubeconfig 

 $ oc گره ها را بدست آورید 

 $ oc --config / path / to / kubeconfig گرفتن گره ها 

 $ oc log -u kubeadmin -p KubeadmUserPassword 

 --- CentOS / RHEL / Fedora ---
$ sudo yum -y ابزارهای httpd را نصب کنید

--- اوبونتو / دبیان ---
$ sudo apt ابزارهای apache2 را نصب کنید

--- Arch Linux / Manjaro
$ sudo pacman -S apache 

 $ htpasswd -c -B -b ocp_users.htpasswd user1 password1 

 $ htpasswd -Bb ocp_users.htpasswd user2 password2
$ htpasswd -Bb ocp_users.htpasswd user3 password3 

 $ cat ocp_users.htpasswd
user1: 2y $ 05 $ $ VNgzIy33djzSlOLkHqiR6.CG9oQaPM4CZz4q86Z4s4m23gtllV7I.
user2: $ 2y $ 05 $ 0grDO248lSANnOWOlqY2BO / B6 / CWm6yJGSYBfZgDnJFBsVrBIIaTW
user3: $ 2y $ 05 $ pqp6mo9oGk7E2AIfawDKg.ntUIUjIMRidYvR017mRxdhs5.ctWED2 

 $ htpasswd -D ocp_users.ht
حذف گذرواژه برای کاربر user3 

 $ oc ایجاد مخفی عمومی htpass-secret.
  --from-file = htpasswd =. / ocp_users.htpasswd 
  -n openshift-config 

 $ vim htpasswd-oauth.yaml 

 apiVersion: config.openshift.io/v1
نوع: OAuth
ابرداده:
  نام: خوشه
مشخصات:
  IdentityProviders:
  - نام: گذرواژه محلی
    نقشه برداری متد: ادعا
    نوع: HTPasswd
    htpasswd:
      پروندهData:
        نام: htpass-secret 

 oc اعمال -f htpasswd-oauth.yaml 

 $ oc log -u