将用户添加到您的InfluxDB集群

通过您的身份提供者和InfluxDB AppInstance资源，将具有管理访问权限的用户添加到您的InfluxDB集群。

使用您的身份提供者为需要访问您的InfluxDB集群管理权限的用户创建OAuth2账户。
有关添加用户的信息，请参阅您的身份提供者的文档。

将用户添加到您的InfluxDB AppInstance资源。您可以直接在您的myinfluxdb.yml配置文件中编辑AppInstance资源，或者如果您正在使用InfluxDB集群Helm图表，您可以将用户添加到您的values.yaml以修改AppInstance资源。所需的凭证取决于您的身份提供者。

AppInstance Helm

如果您直接编辑AppInstance资源，请在您的myinfluxdb.yml配置文件中提供以下字段的值

spec.package.spec.admin
- identityProvider：身份提供者名称。如果您使用Microsoft Entra ID（以前称为Azure Active Directory），请将名称设置为azure。
- jwksEndpoint：由您的身份提供者提供的JWKS端点。
- users：授予对您的InfluxDB集群管理访问权限的OAuth2用户列表。ID由您的身份提供者提供。

以下为Keycloak、Auth0和Microsoft Entra ID的示例，但其他OAuth2提供者也应适用

Keycloak Auth0 Microsoft Entra ID

apiVersion: kubecfg.dev/v1alpha1
kind: AppInstance
# ...
spec:
  package:
    spec:
      admin:
        identityProvider: keycloak
        jwksEndpoint: |-
          https://KEYCLOAK_HOST
/auth/realms/KEYCLOAK_REALM
/protocol/openid-connect/certs          
        users:
          # All fields are required but `firstName`, `lastName`, and `email` can be
          # arbitrary values. However, `id` must match the user ID provided by Keycloak.
          - id: KEYCLOAK_USER_ID
            firstName: Marty
            lastName: McFly
            email: mcfly@influxdata.com

替换以下内容

KEYCLOAK_HOST：您的Keycloak服务器的主机名和端口号
KEYCLOAK_REALM：Keycloak域
KEYCLOAK_USER_ID：授予InfluxDB管理访问权限的Keycloak用户ID （参见使用Keycloak查找用户ID）

apiVersion: kubecfg.dev/v1alpha1
kind: AppInstance
# ...
spec:
  package:
    spec:
      admin:
        identityProvider: auth0
        jwksEndpoint: |-
          https://AUTH0_HOST
/.well-known/openid-configuration          
        users:
          # All fields are required but `firstName`, `lastName`, and `email` can be
          # arbitrary values. However, `id` must match the user ID provided by Auth0.
          - id: AUTH0_USER_ID
            firstName: Marty
            lastName: McFly
            email: mcfly@influxdata.com

替换以下内容

AUTH0_HOST：您的Auth0服务器的主机名和端口号
AUTH0_USER_ID：授予InfluxDB管理访问权限的Auth0用户ID

apiVersion: kubecfg.dev/v1alpha1
kind: AppInstance
# ...
spec:
  package:
    spec:
      admin:
        identityProvider: azure
        jwksEndpoint: |-
          https://login.microsoftonline.com/AZURE_TENANT_ID
/discovery/v2.0/keys          
        users:
          # All fields are required but `firstName`, `lastName`, and `email` can be
          # arbitrary values. However, `id` must match the user ID provided by Azure.
          - id: AZURE_USER_ID
            firstName: Marty
            lastName: McFly
            email: mcfly@influxdata.com

替换以下内容

AZURE_TENANT_ID：Microsoft Entra租户ID
AZURE_USER_ID：授予InfluxDB管理访问权限的Microsoft Entra用户ID （参见使用Microsoft Entra ID查找用户ID）

如果使用InfluxDB集群Helm图表，请在您的values.yaml中提供以下字段的值

管理员
- identityProvider：身份提供者名称。如果您使用Microsoft Entra ID（以前称为Azure Active Directory），请将名称设置为azure。
- jwksEndpoint：由您的身份提供者提供的JWKS端点。
- users：授予对您的InfluxDB集群管理访问权限的OAuth2用户列表。ID由您的身份提供者提供。

以下为Keycloak、Auth0和Microsoft Entra ID的示例，但其他OAuth2提供者也应适用

Keycloak Auth0 Microsoft Entra ID

admin:
  # The identity provider to be used (such as "keycloak", "auth0", or "azure")
  # Note, use "azure" for Azure Active Directory
  identityProvider: keycloak
  # The JWKS endpoint provided by the Identity Provider
  jwksEndpoint: |-
    https://KEYCLOAK_HOST
/auth/realms/KEYCLOAK_REALM
/protocol/openid-connect/certs    
  # The list of users to grant access to Clustered via influxctl
  users:
    # All fields are required but `firstName`, `lastName`, and `email` can be
    # arbitrary values. However, `id` must match the user ID provided by Keycloak.
    - id: KEYCLOAK_USER_ID
      firstName: Marty
      lastName: McFly
      email: mcfly@influxdata.com

替换以下内容

KEYCLOAK_HOST：您的Keycloak服务器的主机名和端口号
KEYCLOAK_REALM：Keycloak域
KEYCLOAK_USER_ID：授予InfluxDB管理访问权限的Keycloak用户ID

admin:
  # The identity provider to be used e.g. "keycloak", "auth0", "azure", etc
  # Note, use "azure" for Azure Active Directory.
  identityProvider: auth0
  # The JWKS endpoint provided by the Identity Provider
  jwksEndpoint: |-
    https://AUTH0_HOST
/.well-known/openid-configuration    
  # The list of users to grant access to Clustered via influxctl
  users:
    # All fields are required but `firstName`, `lastName`, and `email` can be
    # arbitrary values. However, `id` must match the user ID provided by Auth0.
    - id: AUTH0_USER_ID
      firstName: Marty
      lastName: McFly
      email: mcfly@influxdata.com

替换以下内容

AUTH0_HOST：您的Auth0服务器的主机名和端口号
AUTH0_USER_ID：授予InfluxDB管理访问权限的Auth0用户ID

admin:
  # The identity provider to be used e.g. "keycloak", "auth0", "azure", etc
  # Note, use "azure" for Azure Active Directory.
  identityProvider: azure
  # The JWKS endpoint provided by the Identity Provider
  jwksEndpoint: |-
    https://login.microsoftonline.com/AZURE_TENANT_ID
/discovery/v2.0/keys    
  # The list of users to grant access to Clustered via influxctl
  users:
    # All fields are required but `firstName`, `lastName`, and `email` can be
    # arbitrary values. However, `id` must match the user ID provided by Azure.
    - id: AZURE_USER_ID
      firstName: Marty
      lastName: McFly
      email: mcfly@influxdata.com

替换以下内容

AZURE_TENANT_ID：Microsoft Entra租户ID
AZURE_USER_ID：授予InfluxDB管理访问权限的Microsoft Entra用户ID （参见使用Microsoft Entra ID查找用户ID）

将更改应用到您的InfluxDB集群。
- 如果直接更新AppInstance资源，请使用kubectl应用更改。
- 如果使用InfluxDB集群Helm图表，请使用helm应用更改。

kubectl Helm

kubectl apply \
  --filename myinfluxdb.yml \
  --namespace influxdb

helm upgrade \
  influxdb \
  influxdata/influxdb3-clustered \
  -f ./values.yaml \
  --namespace influxdb

应用后，添加的用户将获得对InfluxDB集群的管理访问权限，并可以使用influxctl执行管理操作。有关如何配置新用户的influxctl客户端以与InfluxDB集群的身份提供者进行通信和认证的信息，请参阅设置授权–配置influxctl。

这个页面有帮助吗？

感谢您的反馈！

支持和反馈

感谢您成为我们社区的一员！我们欢迎并鼓励您对InfluxDB和此文档的反馈和错误报告。要找到支持，请使用以下资源

拥有年度或支持合同的客户可以通过联系InfluxData支持。

编辑此页面提交文档问题提交InfluxDB问题

将用户添加到您的InfluxDB集群

支持和反馈

Flux的未来

InfluxDB v3增强功能和InfluxDB集群现在已正式发布

InfluxDB v3性能和功能

InfluxDB集群正式发布

将用户添加到您的InfluxDB集群

相关

支持和反馈

您的InfluxDB集群URL是什么？

输入集群URL

感谢您的反馈！

Flux的未来

InfluxDB v3增强功能和InfluxDB集群现在已正式发布

InfluxDB v3性能和功能

InfluxDB集群正式发布