オープンシフト元認証のベストプラクティス

Question

お客様のニーズに完全に適合していると思われるため、現時点でOpenshiftを導入しています。すべてが魅力的に機能しますが、現時点ではまだAllowAllPasswordIdentityProvider（https://docs.openshift.com/enterprise/3.0/admin_guide/configuring_authentication.html#AllowAllPasswordIdentityProvider）が設定されていますが、これは非常に安全です。したがって、自分の認証プロバイダを統合するベストプラクティスを探しています。私は複数のオプションがあることを知っています。現在、最も合理的なものは私のためにある：基本認証

LDAP

• HTPASSWD
• は、私は何人かの人々は、台形認証（https://github.com/openstack/keystone）を使用することを読んだり、自分の基本を実装したりHTPASSWD応用。既存のものを使用したいのですが（可能であればOpenshift用に最適化されています）、このユースケースに最適なツールがあるかどうかを尋ねたいと思います。

  ありがとうございました。

Answer 1

Openshift認証の選択は、お客様が既にユーザーを管理するために使用しているものによって決まります。たとえば、Linux環境でKerberosを使用する場合は、Apacheベースのプロキシを設定して、ocでSSOを許可することができます。