如何使用企业ldap配置kubernetes集群进行身份验证？

Question

如何使用企业ldap配置kubernetes集群进行身份验证？

我找不到任何官方的东西。

Answer 1

根据K8s 1.3的官方文档，对ldap身份验证没有本地支持，但使用keystone可以成为桥接LDAP或AD的一种方式。

发现这个链接显示了通过（使用Samba）的样本散步：

http://cloudgeekz.com/1128/how-to-setup-active-directory-or-ldap-authentication-for-kubernetes.html

这意味着API服务器为客户端authn ...用梯形令牌更灵活的解决方案可能很快在这里实现：https://github.com/kubernetes/kubernetes/pull/25391

Answer 2

Kismatic是为Kubernetes提供轻量级目录访问协议（LDAP）认证webhook的项目之一。对于Kismatic企业工具包（KET）源代码，请查看this link。