Utilisation de JupyterHub dans Big Data Service 3.0.27 ou version ultérieure

# Add linux user
dcli -C "useradd -d /home/<username> -m -s /bin/bash <username>"

# Create a kdc principal with password or give access to existing keytabs.
kadmin.local -q "addprinc <principalname>"
Password Prompt: Enter passwrod
 
# Create a kdc principal with keytab file or give access to existing keytabs.
kadmin.local -q 'ktadd -k /etc/security/keytabs/<principal>.keytab principal'

# Give access to hdfs directory
# kdc realm is by default BDSCLOUDSERVICE.ORACLE.COM
kinit -kt /etc/security/keytabs/hdfs.headless.keytab hdfs-<clustername>@<kdc_realm> 
sudo su hdfs -c "hdfs dfs -mkdir /user/<username>"
sudo su hdfs -c "hdfs dfs -chown -R jupy5 /user/<username>"

# Add linux user
dcli -C "useradd -d /home/<username> -m -s /bin/bash <username>"

# Give access to hdfs directory
sudo su hdfs -c "hdfs dfs -mkdir /user/<username>"
sudo su hdfs -c "hdfs dfs -chown -R jupy5 /user/<username>"

• ID entité : il s'agit d'un ID unique. Vous pouvez utiliser l'URL de base de JupyterHub, par exemple, https://myjupyterhub/saml2_auth/ent.
• URL du consommateur d'assertion :
  • URL JupyterHub : https://<Jupyterhub-Host>:<Port>/hub/saml2_auth/acs
  • URL de l'équilibreur de charge : https://<Load-Balancer>:<Port>/hub/saml2_auth/acs
• URL de déconnexion unique, URL de réponse de déconnexion : https://<Jupyterhub-Host>:<Port>/hub/logout

• Nom de l'application : nom de l'application. Par exemple, JupyterHub-SSO.
• URL d'accès avec connexion unique : URL d'accès avec connexion unique. Par exemple : https://<Jupyterhub-Host>:<Port>/hub/saml2_auth/acs.
• Audience URI (SP Entity ID) : ID unique. Vous pouvez utiliser l'URL de base de JupyterHub. Par exemple : https://myjupyterhub/saml2_auth/ent.

• URL de métadonnées : téléchargez le fichier de métadonnées, puis copiez-le sur l'hôte JupyterHub.
• URL de connexion : copiez l'URL de connexion, puis mettez-la à jour dans les configurations JupyterHub (saml2_login_url).

• c.Saml2Authenticator.saml2_metadata_file name : chemin du fichier de métadonnées de fournisseur d'identités dans le noeud installé JupyterHub. Par exemple : '/tmp/IDCSMetadata.xml'.

• c.Saml2Authenticator.saml2_entity_id : identificateur unique permettant de tenir à jour la correspondance entre le fournisseur d'identités et le fournisseur de services (JupyterHub). Cet identificateur doit être identique dans les configurations d'application de fournisseur d'identités et dans le fournisseur de services (JupyterHub). Par exemple : https://myjupyterhub/saml2_auth/ent

• c.Saml2Authenticator.saml2_login_URL : URL de connexion unique (SSO). Pour Oracle IDCS, les utilisateurs peuvent l'obtenir auprès du fournisseur d'identités metadata.xml file. Dans le fichier metadata.xml file, recherchez la balise AssertionConsumerService et obtenez la valeur de l'attribut d'emplacement. Pour OKTA, copiez la valeur de l'URL de connexion présente dans l'onglet de connexion. Par exemple : https://idcs-1234.identity.oraclecloud.com/fed/v1/sp/sso

• #c.Saml2Authenticator.saml2_metadata_URL : facultatif. URL du fichier de métadonnées du fournisseur d'identités. Assurez-vous que l'URL fournie est accessible à partir du noeud installé JupyterHub. saml2_metadata_filename ou saml2_metadata_url est requis. Par exemple : https://idcs-1234.identity.oraclecloud.com/sso/saml/metadata

• #c.Saml2Authenticator.saml2_attribute_username : facultatif. Indiquez un attribut à considérer comme utilisateur à partir de l'assertion SAML. Si aucun attribut n'est spécifié, le nom utilisateur de connexion est traité en tant qu'utilisateur. Entrez 'Adresse électronique'.

• #c.Saml2Authenticator.saml2_private_file_path et #c.Saml2Authenticator.saml2_public_file_path : facultatif. Si le fournisseur d'identités crypte les données d'assertion, le fournisseur de services JupyterHub doit fournir les clés privées et publiques nécessaires pour décrypter les données d'assertion. Par exemple :

  #c.Saml2Authenticator.saml2_public_file_path: '/etc/security/serverKeys/jupyterhubsso.key'

  #c.Saml2Authenticator.saml2_public_file_path: '/etc/security/serverKeys/jupyterhubsso.crt'

• #c.Saml2Authenticator.login_service : facultatif. Cela configure le bouton de connexion pour qu'il s'affiche sous la forme 'Sign in with {login_service}'. Entrez 'Oracle IDCS'.