В настоящее время у меня есть проблема, когда Azure Active Directory используется для интеграции в RBAC Kubernetes (предварительно), и существует необходимость перехода в облако, по разным причинам было принято решение использовать EKS от Amazon.Есть ли способ интегрировать Azure AD и EKS?
Итак, в настоящее время я пробовал два маршрута, один из которых заключается в настройке провайдера идентификации в AWS для подключения к Azure AD, а другой я смотрю на Dex, но яЯ чувствую, что все они действительно хакерские, так как с этой проблемой на Github https://github.com/aws/containers-roadmap/issues/166 было бы проще всего просто установить флаги:
- oidc-Issue-url
- oidc-client-id
- oidc-ca-file
- oidc-username-претензия
- oidc-groups-претензия
Что бы я хотелувидеть возможность использования групп Azure AD в ролях в кластере EKS