E
и не говори
Size: a a a
2020 October 13
FM
Коллеги, okd4.5 оператор openshift-samples, в статусе degraded, я так понял ему нужно какие-то имаджи стянуть с rhel, есть какие-то инструкции на этот счет?
R
он не обязателен для работы кластера
FM
Rus
он не обязателен для работы кластера
это да, все работает и так, просто хочтся разобраться в вопросе
VR
это да, все работает и так, просто хочтся разобраться в вопросе
FM
отлично, спасибо!
2020 October 15
IZ
коллеги привет. Никто не сталкивался, что при интеграции OpenShift 4.5 с LDAP имена пользователей создаются в base64 виде?
IZ
очень неудобно потом прикручивать ролебиндинги
V
oc get users отдаёт base64?
IZ
при этом группы нормально синкаются, дополнительные поля с полным именем пользователя норм отображаются.
IZ
минутку
FM
Igor Zachinyaev
коллеги привет. Никто не сталкивался, что при интеграции OpenShift 4.5 с LDAP имена пользователей создаются в base64 виде?
да вроде все норм, по доке настраивал, проблем не возникло, все отображается как и должно
IZ
# oc get users
NAME UID FULL NAME IDENTITIES
.....
cm90aTAyMTc 5c297bc7-0e7d-4373-ae7e-76193963edf9 XXXXXXXXXXXX Active_Directory:cm90aTAyMTc
cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20 49f21ec1-c8b7-4888-b1b7-dd4dc7c23366 XXXXXXXXXXXX Active_Directory_mail:cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20
NAME UID FULL NAME IDENTITIES
.....
cm90aTAyMTc 5c297bc7-0e7d-4373-ae7e-76193963edf9 XXXXXXXXXXXX Active_Directory:cm90aTAyMTc
cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20 49f21ec1-c8b7-4888-b1b7-dd4dc7c23366 XXXXXXXXXXXX Active_Directory_mail:cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20
IZ
@brainon как-то так
V
ухты дичь какая
IZ
очень неудобно логиниться
AM
Igor Zachinyaev
# oc get users
NAME UID FULL NAME IDENTITIES
.....
cm90aTAyMTc 5c297bc7-0e7d-4373-ae7e-76193963edf9 XXXXXXXXXXXX Active_Directory:cm90aTAyMTc
cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20 49f21ec1-c8b7-4888-b1b7-dd4dc7c23366 XXXXXXXXXXXX Active_Directory_mail:cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20
NAME UID FULL NAME IDENTITIES
.....
cm90aTAyMTc 5c297bc7-0e7d-4373-ae7e-76193963edf9 XXXXXXXXXXXX Active_Directory:cm90aTAyMTc
cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20 49f21ec1-c8b7-4888-b1b7-dd4dc7c23366 XXXXXXXXXXXX Active_Directory_mail:cm9kaW9uLnRpa3Vub3ZAbmV0Y3JhY2tlci5jb20
apiVersion: config.openshift.io/v1
kind: OAuth
metadata:
name: cluster
spec:
identityProviders:
- ldap:
attributes:
email:
- mail
id:
- userPrincipalName
name:
- cn
preferredUsername:
- sAMAccountName
kind: OAuth
metadata:
name: cluster
spec:
identityProviders:
- ldap:
attributes:
email:
id:
- userPrincipalName
name:
- cn
preferredUsername:
- sAMAccountName
AM
у нас так исправилось
AM
но это с AD, в ldap другие атрибуты могут быть
IZ
у нас AD