[OCP] AAD(Azure Active Directory) 로그인

OCP에서 로그인 공급자들을 보면

꽤 많은 공급자들을 확인할 수 있다.

그중 AAD와 연동하는 방법을 포스팅하겠다.

 

먼저 OCP 콘솔에서 

API Explorer 클릭, oauth 검색

인스턴스 클릭, cluster 클릭

화면을 내려 아이덴티티 공급자에서 OpenID 연결을 눌러준다.

 

로그인 시 보일 이름(로그인 공급자)

  client ID

  client secret

  Azure login URL/{tenent ID}

을 입력한다.

 

스크롤을 내려 위와 같은 정보를 입력하고 생성하면

이런내용으로 공급자가 추가된다.

 

이제 약 5분정도 시간이 지나면 적용이 된다.

 

AAD 라는 로그인방식이 생겼고, 눌러보면 ms 로그인 페이지로 로그인된다.

로그인 완료!

 

추가로 AAD에서 ocp callback URI 정보를 입력해줘야 되는데,

형식은 'OCP callback URL : /oauth2callback/<공급자이름>' 이다.

https://oauth-openshift.apps.sct1xtyw.australiaeast.aroapp.io/oauth2callback/AAD

 

끝.