MENU
      Cluster OIDC 설정
        • PDF

        Cluster OIDC 설정

        • PDF

        기사 요약

        VPC 환경에서 이용 가능합니다.

        OIDC(OpenID Connect)는 하나의 OpenID를 이용하여 OpenID 인증을 허용하는 여러 플랫폼에서 사용자 인증을 손쉽게 구현할 수 있는 기능입니다.
        OIDC 제공자를 설정하여 클러스터에 OIDC 인증 기능을 추가합니다.

        요청

        요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

        메서드URI
        PATCH/clusters/{uuid}/oidc

        요청 헤더

        Ncloud Kubernetes Service API에서 공통으로 사용하는 헤더에 대한 자세한 내용은 Ncloud Kubernetes Service 공통 요청 헤더를 참조해 주십시오.

        요청 경로 파라미터

        파라미터에 대한 설명은 다음과 같습니다.

        필드타입필수 여부설명
        uuidStringRequired클러스터의 UUID

        요청 구문

        요청 구문은 다음과 같습니다.

        {
            "clientId": "String",
            "issuserURL": "String",
            "status": "Boolean",
            "groupsClaim": "String",
            "groupsPrefix": "String",
            "usernameClaim": "String",
            "usernamePrefix": "String",
            "requiredClaim": "String"
        }
        JSON

        요청 바디

        요청 바디에 대한 설명은 다음과 같습니다.

        필드타입필수 여부설명
        statusBooleanRequiredOIDC 인증의 활성화 여부
        • true | false
        clientIdStringRequiredOIDC 제공자의 Client ID
        issuserURLStringRequiredOIDC 제공자의 URL
        groupsClaimStringOptional사용자의 groups로 사용할 JWT Claim
        groupsPrefixStringOptionalgroupsClaim 앞에 추가할 접두사
        • 기존 그룹과 충돌을 방지하기 위해 사용
        usernameClaimStringOptional사용자의 username으로 사용할 Claim
        usernamePrefixStringOptionalusernameClaim 앞에 추가할 접두사
        • 기존 사용자 이름과 충돌을 방지하기 위해 사용
        requiredClaimStringOptionalID 토큰에 필수 claim을 지정하는 key=value 쌍

        요청 예시

        요청 예시는 다음과 같습니다.

        curl --location --request PATCH 'https://nks.apigw.ntruss.com/vnks/v2/clusters/0000a20e-e0fb-4dc9-af1b-97fd3f8d0000/oidc' \
        --header 'x-ncp-apigw-timestamp: {Timestamp}' \
        --header 'x-ncp-iam-access-key: {Sub Account Access Key}' \
        --header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
        --data '{
            "clientId": "String",
            "issuerURL": "String",
            "status": "true",
            "groupsClaim": "String",
            "groupsPrefix": "String",
            "usernameClaim": "String",
            "usernamePrefix": "String",
            "requiredClaim": "String"
        }'
        Curl

        응답

        응답 형식을 설명합니다.

        응답 바디

        응답 바디에 대한 설명은 다음과 같습니다.

        필드타입필수 여부설명
        uuidString-클러스터의 UUID

        응답 상태 코드

        Ncloud Kubernetes Service API에서 공통으로 사용하는 응답 상태 코드에 대한 자세한 내용은 Ncloud Kubernetes Service 응답 상태 코드를 참조해 주십시오.

        응답 예시

        응답 예시는 다음과 같습니다.

        {
            "uuid": "0000a20e-e0fb-4dc9-af1b-97fd3f8d0000"
        }
        JSON

        이 문서가 도움이 되었습니까?

        Changing your password will log you out immediately. Use the new password to log back in.
        First name must have atleast 2 characters. Numbers and special characters are not allowed.
        Last name must have atleast 1 characters. Numbers and special characters are not allowed.
        Enter a valid email
        Enter a valid password
        Your profile has been successfully updated.