Как настроить базовую конфигурацию аутентификации в Kubernetes Dashboard

Question

Как настроить базовую конфигурацию аутентификации В kubernetes Dashbaord. Я выполнил следующие шаги:

1. - режим аутентификации = базовый добавлен в yaml развертывания инструментальной панели kubernetes.

2. Готовый сервер API для настройки (внутри /etc/kubernetes/manifests/kube-apiserver.yaml "с режимом авторизации ABAC и - базовый-auth-file , данный файлу, который содержит как " userpass, username, uid "

Но все еще не может получить результат.Я написал (даже случайное письмо) в поле имени пользователя и пароля, что он может войти в приборную панель и не иметь доступа к ресурсам после этого.

Answer 1

Один из способов достичь этого - запустить сервис панели мониторинга с входным контроллером traefik. установить базовую аутентификацию в файле развертывания traefik. создать правило входа для службы панели мониторинга

Вы также можете использовать контроллер ввода nginx. будет полезна ссылка ниже

https://github.com/kubernetes-retired/contrib/tree/master/ingress/controllers/nginx/examples/auth