Kubernetes RBA C - у пользователя есть доступ к пакетам, но он говорит «Не авторизован» - PullRequest
Новая
       78

Kubernetes RBA C - у пользователя есть доступ к пакетам, но он говорит «Не авторизован»

0 голосов
/ 10 апреля 2020

Я настроил Keycloak для Kubernetes RBA C.

  • пользователь, имеющий доступ к пакетам 
vagrant@haproxy:~/.kube$ kubectl auth can-i get pods --user=oidc
Warning: the server doesn't have a resource type 'pods'
yes

vagrant@haproxy:~/.kube$ kubectl get pods --user=oidc
error: You must be logged in to the server (Unauthorized)

Мой файл kubeconfig для пользователя выглядит следующим образом 

users:
- name: oidc
  user:
    exec:
      apiVersion: client.authentication.k8s.io/v1beta1
      args:
      - oidc-login
      - get-token
      - --oidc-issuer-url=https://test.example.com/auth/realms/kubernetes
      - --oidc-client-id=kubernetes
      - --oidc-client-secret=e479f74d-d9fd-415b-b1db-fd7946d3ad90
      - --username=test
      - --grant-type=authcode-keyboard
      command: kubectl

Есть ли в любом случае, чтобы заставить это работать?

1 Ответ

1 голос
/ 10 апреля 2020

Проблема была с IP-адресом кластера. Возможно, вам придется настроить DNS-имя, если IP-адрес.

...