kasu_kill https://blog.hatena.ne.jp/kasu_kill/ ペペロンチーノ街道 https://chimpan.hateblo.jp/ GitHub Actions とはてなブログの連携テストついでの記事。 k3s の ServiceAccount Token Issuer を独自 URL に変える LAN 内の private な k3s を、外部の OIDC verifier と federate させたかった。WIF Provider は受信した JWT の iss claim を文字列照合するので、k8s デフォルトの https://kubernetes.default.svc.cluster.local を相手に渡すのは見栄えも悪いし将来 IdP を再利用しづらい。https://oidc.<自分のドメイン> に揃… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchimpan.hateblo.jp%2Fentry%2F2026%2F05%2F18%2F001222" title="k3s の ServiceAccount Token Issuer を独自 URL に変える - ペペロンチーノ街道" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-05-18 00:12:22 rich https://chimpan.hateblo.jp/entry/2026/05/18/001222 1.0 100%