JupyterHub in Big Data Service 3.0.27 oder höher verwenden

# Add linux user
dcli -C "useradd -d /home/<username> -m -s /bin/bash <username>"

# Create a kdc principal with password or give access to existing keytabs.
kadmin.local -q "addprinc <principalname>"
Password Prompt: Enter passwrod
 
# Create a kdc principal with keytab file or give access to existing keytabs.
kadmin.local -q 'ktadd -k /etc/security/keytabs/<principal>.keytab principal'

# Give access to hdfs directory
# kdc realm is by default BDSCLOUDSERVICE.ORACLE.COM
kinit -kt /etc/security/keytabs/hdfs.headless.keytab hdfs-<clustername>@<kdc_realm> 
sudo su hdfs -c "hdfs dfs -mkdir /user/<username>"
sudo su hdfs -c "hdfs dfs -chown -R jupy5 /user/<username>"

# Add linux user
dcli -C "useradd -d /home/<username> -m -s /bin/bash <username>"

# Give access to hdfs directory
sudo su hdfs -c "hdfs dfs -mkdir /user/<username>"
sudo su hdfs -c "hdfs dfs -chown -R jupy5 /user/<username>"

• Entity-ID: Dies ist eine eindeutige ID. Sie können die Basis-URL von JupyterHub verwenden, z.B. https://myjupyterhub/saml2_auth/ent.
• Assertion Consumer-URL:
  • JupyterHub-URL: https://<Jupyterhub-Host>:<Port>/hub/saml2_auth/acs
  • Load-Balancer-URL: https://<Load-Balancer>:<Port>/hub/saml2_auth/acs
• URL für einzelne Abmeldung, URL für Abmeldeantwort: https://<Jupyterhub-Host>:<Port>/hub/logout

• App-Name: Der Name der Anwendung. Beispiel: JupyterHub-SSO.
• Single Sign-On-URL: Die Single Sign-On-URL. Beispiel: https://<Jupyterhub-Host>:<Port>/hub/saml2_auth/acs.
• Audience URI (SP Entity ID): Die eindeutige ID. Sie können die Basis-URL von JupyterHub verwenden. Beispiel: https://myjupyterhub/saml2_auth/ent.

• Metadaten-URL: Laden Sie die Metadatendatei herunter, und kopieren Sie sie auf den JupyterHub-Host.
• Anmelde-URL: Kopieren Sie die Anmelde-URL, und aktualisieren Sie sie dann in den JupyterHub-Konfigurationen (saml2_login_url).

• c.Saml2Authenticator.saml2_metadata_file name: Der Pfad zur Identitätsprovider-(IDP-)Metadatendatei im installierten Knoten JupyterHub. Beispiel: '/tmp/IDCSMetadata.xml'.

• c.Saml2Authenticator.saml2_entity_id: Eine eindeutige ID zur Verwaltung der Zuordnung vom Identitätsprovider (IDP) zum Serviceprovider (JupyterHub). Diese ID muss sowohl in den IDP-Anwendungskonfigurationen als auch im Serviceprovider (JupyterHub) identisch sein. Beispiel: https://myjupyterhub/saml2_auth/ent

• c.Saml2Authenticator.saml2_login_URL: Die Single Sign-On-(SSO-)Anmelde-URL. Für Oracle IDCS-Benutzer kann dieser Wert über den IDP metadata.xml file abgerufen werden. Suchen Sie in der Datei metadata.xml file nach dem Tag AssertionConsumerService, und rufen Sie den Wert des Locationattributs ab. Kopieren Sie für OKTA den Wert der Anmelde-URL auf der Registerkarte "Anmelden". Beispiel: https://idcs-1234.identity.oraclecloud.com/fed/v1/sp/sso

• #c.Saml2Authenticator.saml2_metadata_URL: Optional. Die URL der Identitätsprovider-(IDP-)Metadatendatei. Stellen Sie sicher, dass die angegebene URL vom installierten Knoten JupyterHub aus erreichbar ist. Entweder saml2_metadata_filename oder saml2_metadata_url ist erforderlich. Beispiel: https://idcs-1234.identity.oraclecloud.com/sso/saml/metadata

• #c.Saml2Authenticator.saml2_attribute_username: Optional. Geben Sie ein Attribut an, das als Benutzer aus der SAML-Assertion betrachtet werden soll. Wenn kein Attribut angegeben ist, wird der Anmeldebenutzername als Benutzer behandelt. Geben Sie 'E-Mail' ein.

• #c.Saml2Authenticator.saml2_private_file_path und #c.Saml2Authenticator.saml2_public_file_path: Optional. Wenn der Identitätsprovider (IDP) Assertion-Daten verschlüsselt, muss der Serviceprovider (SP) JupyterHub die erforderlichen privaten und öffentlichen Schlüssel bereitstellen, um die Assertion-Daten zu entschlüsseln. Beispiel:

  #c.Saml2Authenticator.saml2_public_file_path: '/etc/security/serverKeys/jupyterhubsso.key'

  #c.Saml2Authenticator.saml2_public_file_path: '/etc/security/serverKeys/jupyterhubsso.crt'

• #c.Saml2Authenticator.login_service: Optional. Dadurch wird die Schaltfläche "Anmelden" so konfiguriert, dass sie als 'Sign in with {login_service}' angezeigt wird. Geben Sie 'Oracle IDCS' ein.