kubernetesクラスタを法人向けLDAPで設定するにはどうすれば認証できますか？

Question

kubernetesクラスタを法人向けのLDAPで構成するにはどうすれば認証できますか？

私は公式のものは見つかりませんでした。

Answer 1

K8s 1.3の公式ドキュメントによると、LDAP認証のネイティブサポートはありませんが、キーストーンを使用すると、LDAPまたはADにブリッジすることができます。

http://cloudgeekz.com/1128/how-to-setup-active-directory-or-ldap-authentication-for-kubernetes.html

これは、APIサーバは、クライアントのためにauthnを行い...キーストーン・トークンを使用して、より柔軟な解決策はすぐかもしれない意味します（サンバ付き）を通してサンプルウォークを示すこのリンクを発見

https://github.com/kubernetes/kubernetes/pull/25391

Answer 2

Kismaticは、KubernetesのLDAP（Lightweight Directory Access Protocol）認証Webフックを提供するプロジェクトの1つです。 Kismatic Enterprise Toolkit（KET）のソースコードはthis linkです。