3. Configuring authentication

Question 1

Cuales son los dos métodos de autenticación en openshift?

Answer 1

OAuth Access Token y X.509 client certificates

Question 2

Cual usuario y grupo se asigna si el request no tiene OAuth access token?

Answer 2

system:anonymous virtual user
system:unauthenticated virtual group

Question 3

Cuales son los identity providers?

Answer 3

HTPasswd
Keystone
LDAP
GitHub or GitHub Enterprise
OpenID Connect

Question 4

Como se puede autenticar como “cluster administrator” en openshift?

Answer 4

kubeadmin user/pass virtual user oauth
kubeconfig archivo que embebe X.509 certificado de cliente

Question 5

Cuando se crea el archivo kubeconfig?

Answer 5

Al momento de la instalación del cluster

Question 6

Como se usa el archivo kubeconfig para obtener acceso?

Answer 6

export KUBECONFIG=root/auth/kubeconfig
o
oc –config /home/user/auth/kubeconfig get nodes

Question 7

Como se puede obtener la ruta donde esta el archivo kubecofig?

Answer 7

Los logs de instalación proveen la ruta del archivo kubeconfig

Question 8

Como se elimina las credenciales del usuario kubeadmin

Answer 8

oc delete secret kubeadmin -n kube-system

Question 9

Que rol debe tener el usuario nuevo de administración antes de poder eliminar las credenciales de kubeadmin?

Answer 9

cluster-admin

Question 10

.spec.identityProviders

Answer 10

apiVersion: config.openshift.io/v1
kind: OAuth
metadata:
name: cluster
spec:
identityProviders:
- name: my_htpasswd_provider
mappingMethod: claim
type: HTPasswd
htpasswd:
fileData:
name: htpasswd-secret

Question 11

Como se actualiza el identity provider oauth

Answer 11

oc get oath cluster -o yaml > oauth.yaml
modify
oc replace -f oauth.yaml

Question 12

Cual es el paquete del binario htpasswd

Answer 12

httpd-utils

Question 13

Como se crea un archivo con htpasswd

Answer 13

htpasswd -c -B -b /tmp/htpasswd student redhat123

Question 14

Como se agrega un usuario y password a un archivo htpasswd

Answer 14

htpasswd -b /tmp/htpasswd student redhat1234

Question 15

Como se agrega a un archivo htpasswd

Answer 15

htpasswd -b /tmp/htpasswd student redhat1234

Question 16

Como se eliminan las credenciales de un archivo htpasswd

Answer 16

htpasswd -D /tmp/htpasswd student

Question 17

Como se crea un secreto a partir de un archivo

Answer 17

oc create secret generic htpasswd-secret \
> –from-file htpasswd=/tmp/htpasswd -n openshift-config

Question 18

Como se puede extraer un secreto

Answer 18

oc extract secret/htpasswd-secret -n openshift-config \ > –to /tmp/ –confirm
/tmp/htpasswd

Question 19

Como se puede actualizar un secreto?

Answer 19

oc set data secret/htpasswd-secret \
> –from-file htpasswd=/tmp/htpasswd -n openshift-config

Question 20

Que operador se redespliega cuando se cambia un secreto

Answer 20

watch oc get pods -n openshift-authentication

Question 21

Como se elimina el usuario manager del archivo /tmp/htpasswd

Answer 21

htpasswd -D /tmp/htpasswd manager
oc set data secret/htpasswd-secret \
> –from-file htpasswd=/tmp/htpasswd -n openshift-config

oc delete user manager

oc get identities | grep manager

oc delete identity my_htpasswd_provider:manager

Question 22

Como asignar permisos de cluster_admin a usuario student

Answer 22

oc adm policy add-cluster-role-to-user cluster-admin student