Как настроить кластер kubernetes с корпоративным ldap, для аутентификации?

Question

Как настроить кластер kubernetes с корпоративным ldap, для аутентификации?

Я не нашел ничего официального.

Answer 1

Согласно официальной документации по K8s 1.3, для аутентификации ldap нет встроенной поддержки, но использование трапецеидальности может быть способом подключения к LDAP или AD.

Найдена эта ссылка, показывающий пример прогулку через (с Samba):

http://cloudgeekz.com/1128/how-to-setup-active-directory-or-ldap-authentication-for-kubernetes.html

Это означает, что сервер API делает AuthN для клиента ... более гибкое решение с использованием трапециевидных лексем может скоро реализованный здесь: https://github.com/kubernetes/kubernetes/pull/25391

Answer 2

Kismatic - один из проектов, обеспечивающий веб-крючок аутентификации облегченного доступа к каталогам (LDAP) для Kubernetes. Для исходного кода Kismatic Enterprise Toolkit (KET) проверьте this link.