如何使用企業ldap配置kubernetes集羣進行身份驗證？

Question

如何使用企業ldap配置kubernetes集羣進行身份驗證？

我找不到任何官方的東西。

Answer 1

根據K8s 1.3的官方文檔，對ldap身份驗證沒有本地支持，但使用keystone可以成爲橋接LDAP或AD的一種方式。

發現這個鏈接顯示了通過（使用Samba）的樣本散步：

http://cloudgeekz.com/1128/how-to-setup-active-directory-or-ldap-authentication-for-kubernetes.html

這意味着API服務器爲客戶端authn ...用梯形令牌更靈活的解決方案可能很快在這裏實現：https://github.com/kubernetes/kubernetes/pull/25391

Answer 2

Kismatic是爲Kubernetes提供輕量級目錄訪問協議（LDAP）認證webhook的項目之一。對於Kismatic企業工具包（KET）源代碼，請查看this link。