Awx-operator: LDAP 登录每个用户只能使用一次

问题类型

• 错误报告

概括

配置 LDAP 后，我就可以登录了。 属性和组似乎正确同步，但注销后我无法再使用相同的用户名登录。 awx-task日志中唯一的错误是awx.api.generics Login failed for user 。

环境

• AWX 版本：19.3.0
• 运营商版本：0.12.0
• Kubernetes 版本：1.20.0-1089
• AWX 安装方法：OKD 4.7

重现步骤

• 安装 AWX 并配置 LDAP 身份验证如下。
• 使用 LDAP 用户登录
• 登出
• 重新登录

预期成绩

用户应该能够再次成功登录。

实际结果

用户只能登录一次。

附加信息

修改后的配置如下：

LDAP Server URI
ldap://ldap-server.example.com/
LDAP Bind DN
uid=svc_awx,cn=sysaccounts,cn=etc,dc=example,dc=com
LDAP Bind Password
Encrypted
LDAP User DN Template
uid=%(user)s,cn=users,cn=accounts,dc=example,dc=com
LDAP Group Type
GroupOfNamesType
LDAP Require Group
cn=awx-users,cn=groups,cn=accounts,dc=example,dc=com
LDAP Deny Group
Not configured
LDAP Start TLS
On

LDAP User Search
[
  "cn=users,cn=accounts,dc=example,dc=com",
  "SCOPE_SUBTREE",
  "(uid=%(user)s)"
]

LDAP Group Search
[
  "cn=groups,cn=accounts,dc=example,dc=com",
  "SCOPE_SUBTREE",
  "(objectClass=nestedGroup)"
]

LDAP User Attribute Map
{
  "first_name": "givenName",
  "last_name": "sn",
  "email": "mail"
}

LDAP User Flags By Group
{
  "is_superuser": [
    "cn=awx-admins,cn=groups,cn=accounts,dc=example,dc=com"
  ]
}

使用管理员帐户删除 LDAP 用户似乎允许再次登录。

AWX 操作员日志