authentication - 基于 LDAP 的 Kubernetes 用户身份验证

Question

有一些本机支持的方法，例如基本身份验证、X509 证书和 webhook 令牌。

是否有一些解决方法/项目可以使用 LDAP 对 Kubernetes 进行用户身份验证。我需要将用户分组在 LDAP 中，然后使用角色绑定将组绑定到具有角色的特定命名空间。

Answer 1

是的，您可以与 LDAP 集成，例如：

• 使用dex
• 使用 Torchbox 的kube-ldap-authn（提示：阅读这篇文章）
• 可见钥匙斗篷

此外，还有一篇不错的介绍性博客文章可以帮助您入门。