用於Spinnaker的RBAC/LDAP

Question

是否有近期計劃將LDAP認證納入Spinnaker並在整個平臺中整合基於角色的訪問控制？具體而言，我們希望能夠通過我們現有的可配置服務器，安全組，應用程序等的LDAP組進行控制。還控制管道中的人員批准步驟，以將其限制在每個管道級別的特定用戶......實際上，我們正在尋找AWS中IAM角色的粒度（或利用現有IAM角色的能力）

Answer 1

Spinnaker在API層支持通過SAML進行可配置的身份驗證。 API層背後的所有服務通常都會通過HTTPS客戶端身份驗證進行保護，並且只能由其他Spinnaker服務直接調用。

Spinnaker中的當前身份驗證模型僅基於限制對特定帳戶的修改（Spinnaker安裝可以跨多個雲提供商管理多個帳戶）。可以使用requiredGroupMemberships配置帳戶，在這種情況下，經過身份驗證的用戶必須是該組的成員（由SAML身份驗證配置提供），以便能夠更改該帳戶（新部署，負載平衡器，安全組） 。

我們目前沒有任何計劃比這更細粒度。

這是一個great writeup如何在Spinnaker中啓用SAML身份驗證