后，您必须将集群配置为使用身份提供程序。然后，您可以在身份提供程序中 添加成员以授予它们对集群的访问权限。 您可以为 OpenShift Dedicated 集群配置不同的身份提供程序类型。支持的类型包括 GitHub、GitHub Enterprise、GitLab、Google、LDAP、OpenID Connect 和 htpasswd 身份提供程序。 重要 重要 htpasswd 身份提供程序选项仅用于创建单一静态管理用户。htpasswd Dedicated 4 入 入门 门 4 以下流程将 GitHub 身份提供程序配置为示例。 警告 警告 配置 GitHub 身份验证后，用户可以使用 GitHub 凭证登录 OpenShift Dedicated。要 防止具有任何 GitHub 用户 ID 的任何人登录到 OpenShift Dedicated 集群，您必须将 访问权限限制为只有特定 GitHub 机构或团队中的访问。 先决条件 先决条件 您创建了 OpenShift Dedicated 集群。 您有一个 GitHub 用户帐户。 您在 GitHub 帐户中创建了 GitHub 组织。如需更多信息，请参阅 GitHub 文档中的从头开始创建 新机构。 如果要限制用户访问 GitHub 团队，您已在 GitHub 机构中创建了一个团队。如需更多信息，请参 阅 GitHub 文档中的创建团队。 流程 流程 1. 进入到 OpenShift

type: "GitHub" github: secret: "secret101" - type: "Generic" generic: secret: "secret101" - type: "ImageChange" source: 4 git: uri: "https://github.co 以下源定义示例包括多种输入类型，以及它们如何组合的说明。如需有关如何定义各种输入类型的更多详 细信息，请参阅每种输入类型的具体小节。 source: git: uri: https://github.com/openshift/ruby-hello-world.git 1 images: - from: kind: ImageStreamTag name: myinputimage:latest source: dockerfile: "FROM centos:7\nRUN yum install -y httpd" 1 source: git: uri: https://github.com/openshift/ruby-hello-world.git images: 1 - from: 2 kind: ImageStreamTag name:

name: "ruby-sample-build" 1 spec: runPolicy: "Serial" 2 triggers: 3 - type: "GitHub" github: secret: "secret101" 第 第 2 章 章 构 构建（ 建（BUILD） ） 5 1 2 3 4 5 6 7 此规格会创建一个名为 secret: "secret101" - type: "ImageChange" source: 4 git: uri: "https://github.com/openshift/ruby-hello-world" strategy: 5 sourceStrategy: from: kind: "ImageStreamTag" Dockerfile 源 提供 dockerfile 值时，此字段的内容将写到磁盘上，存为名为 Dockerfile 的文件。这是处理完其他输入 source: git: uri: https://github.com/openshift/ruby-hello-world.git 1 ref: "master" images: - from: kind: ImageStreamTag

7.2. 配置 KEYSTONE 身份提供程序 7.3. 配置 LDAP 身份提供程序 7.4. 配置基本身份验证身份提供程序 7.5. 配置请求标头身份提供程序 7.6. 配置 GITHUB 或 GITHUB ENTERPRISE 身份提供程序 7.7. 配置 GITLAB 身份提供程序 7.8. 配置 GOOGLE 身份提供程序 7.9. 配置 OPENID CONNECT 身份提供程序 request-header 身份提供程序，标识请求标头值中的用户，例如 X-Remote- User。它通常与设定请求标头值的身份验证代理一起使用。 Github 或 GitHub Enterprise 配置 github 身份提供程序，针对 GitHub 或 GitHub Enterprise 的 OAuth 身份验证服务 器验证用户名和密码。 GitLab 配置 gitlab 身份提供程序，使用 GitLab 情况下成功登录。 7.6. 配置 GITHUB 或 GITHUB ENTERPRISE 身份提供程序 配置 github 身份提供程序，针对 GitHub 或 GitHub Enterprise 的 OAuth 身份验证服务器验证用户名和 密码。OAuth 可以协助 OpenShift Container Platform 和 GitHub 或 GitHub Enterprise 之间的令牌交换

OpenShift Container Platform CLI 。 4.3. FORK SAMPLE 仓库 1. 登录到 GitHub，访问 Ruby 示例 页面。 注意 注意 本节介绍 Ruby 示例，但您可以使用 OpenShift Container Platform GitHub 项目 中提供的任何语言示例进行操作。 2. Fork 仓库。 您会被重新指向您的新 fork。 3. 复制 fork 3. 点击 ruby:latest builder 镜像。 4. 为您的应用程序输入一个 名称 名称，并指定 Git Repository URL，即 https://github.com/github_username>/ruby-ex.git。 5. 在默认情况下，此示例应用程序会自动创建路由、Webhook 触发器和构建更改触发器。您也可以 选择使用 Show advanced Web 浏览器访问您的新应用程序。如果无法访问您的应用程序， 请联系系统管理员。 查看您的新应用程序： 4.7. 配置自动构建 从 OpenShift Container Platform GitHub 仓库 获取此应用程序的源代码。因此，每当您将代码更改推送 到您的分叉仓库时，webhook 会自动触发应用程序的重新构建过程。 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 创建并

Samples Operator 的状态被设置为 Removed。如果您将其改为 Managed，它会安装示例。 注意 注意 在网络受限或停用环境中使用示例可能需要访问您网络外部的服务。例如，Github、 Maven Central、npm、RubyGems、PyPi 以及其他服务。可能需要执行其他步骤，以便集 群样本操作器的对象访问所需的服务。 您可以使用此配置映射作为导入镜像流所需的镜像的引用。 Samples Operator 的状态被设置为 Removed。如果您将其改为 Managed，它会安装示例。 注意 注意 在网络受限或停用环境中使用示例可能需要访问您网络外部的服务。例如，Github、 Maven Central、npm、RubyGems、PyPi 以及其他服务。可能需要执行其他步骤，以便集 群样本操作器的对象访问所需的服务。 您可以使用此配置映射作为导入镜像流所需的镜像的引用。 user how to use the image cat <github.com/openshift/source-to-image EOF $ s2i create __ __ OpenShift

向您的存储库的 Docker 构 建。 如果 OpenShift Container Platform 实例托管在一个公共 IP 地址上，则每次推送（push）到您的 S2I 构 建程序镜像 GitHub 存储库时，均可触发构建。 您还可使用 ImageChangeTrigger 来基于您所更新的 S2I 构建程序镜像来触发应用程序的重新构建。 第 第 4 章 章 创 创建 建镜 镜像 像 RACK_ENV=production - OPENSHIFT_BUILD_NAMESPACE=test - OPENSHIFT_BUILD_SOURCE=https://github.com/openshift/ruby-hello-world.git - EXAMPLE=sample-app - OPENSHIFT_BUILD_NAME=ruby-sample-build-1 218:5000/test/origin-ruby-sample:latest io.openshift.build.commit.author: Ben Parees github.com> io.openshift.build.commit.date: Wed Jan 20 10:14:27 2016 -0500 io.openshift

using project "my-project" on server "https://openshift.example.com:6443". $ oc new-app https://github.com/sclorg/cakephp-ex --> Found image 40de956 (9 days old) in imagestream "openshift/php" under 8443 dc/cakephp-ex deploys istag/cakephp-ex:latest <- bc/cakephp-ex source builds https://github.com/sclorg/cakephp-ex on openshift/php:7.2 deployment #1 deployed 2 minutes ago - 1 pod 3 infos (172.30.159.137:5432 -> 8080) frontend deploys origin-ruby-sample:latest <- builds https://github.com/openshift/ruby-hello-world with joe-project/ruby-20-centos7:latest #1 deployed 22 minutes

Operator 的状态被设置为 Removed。如果您将其改为 Managed，它会安装示例。 注意 注意 在网络限制或断开连接的环境中使用示例可能需要通过网络访问服务。某些示例服务包 括：Github、Maven Central、npm、RubyGems、PyPi 等。这可能需要执行额外的步 骤，让集群 samples operator 对象能够访问它们所需的服务。 您可以使用此配置映射作为导入镜像流所需的镜像的引用。 有备 备用 用 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 23 注意 注意 在网络限制或断开连接的环境中使用示例可能需要通过网络访问服务。某些示例服务包 括：Github、Maven Central、npm、RubyGems、PyPi 等。这可能需要执行额外的步 骤，让集群 samples operator 对象能够访问它们所需的服务。 您可以使用此配置映射作为导入镜像流所需的镜像的引用。 user how to use the image cat <github.com/openshift/source-to-image EOF 第 第 4 章 章 创 创建 建镜 镜像 像 33 test/run 脚本会执行 S2I 构建，因此您的 $PATH 中必须有

using project "my-project" on server "https://openshift.example.com:6443". $ oc new-app https://github.com/sclorg/cakephp-ex --> Found image 40de956 (9 days old) in imagestream "openshift/php" under 8443 dc/cakephp-ex deploys istag/cakephp-ex:latest <- bc/cakephp-ex source builds https://github.com/sclorg/cakephp-ex on openshift/php:7.2 deployment #1 deployed 2 minutes ago - 1 pod 3 infos (172.30.159.137:5432 -> 8080) frontend deploys origin-ruby-sample:latest <- builds https://github.com/openshift/ruby-hello-world with joe-project/ruby-20-centos7:latest #1 deployed 22 minutes