带有GKE的外部OIDC提供商

问题描述 投票:1回答:1

我在数据中心有两个Kubernetes集群,我希望在公共云中创建第三个集群。我的两个群集都使用Azure AD通过OIDC进行身份验证。我用以下内容启动我的API服务器:

--oidc-issuer-url=https://sts.windows.net/TENAND_ID/
--oidc-client-id=spn:CLIENT_ID
--oidc-username-claim=upn

我在GKE上创建了一个Kubernetes集群,我正试图弄清楚如何在那里使用我的OIDC提供程序。我知道GKE完全管理控制平面。

是否可以自定义GKE集群以使用我自己的OIDC提供程序,在这种情况下是Azure AD?

azure kubernetes google-cloud-platform google-kubernetes-engine oidc
1个回答
3
投票

使用GKE,您无权在群集创建选项之外修改API服务器。因此,您将无法使用完全托管的GKE产品进行配置。

尽管如此,这值得提交一个feature request

© www.soinside.com 2019 - 2024. All rights reserved.