jaco-m https://blog.hatena.ne.jp/jaco-m/ Cloud Penguins https://jaco.udcp.info/ Kubernetes TKG vSphere TKGでは、認証に外部Identity Provider(IdP)を利用することができる。TKG1.3以降はPinnipedというコンポーネントが含まれており、これが外部IdPを担った認証を行うようになっている。 Pinnipedについては星野さんのCNDO2021の発表が参考になるので興味のある方は是非。 event.cloudnativedays.jp OpenID Connectを使った認証はTKGのドキュメントに記載があるのだけど、これはOktaを使った説明になっている。 自分は普段Auth0をIdPとして使っており(CNDT/CNDOもAuth0)、そちらを使ったログインをやりたいな… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fjaco.udcp.info%2Fentry%2F2021%2F05%2F30%2F160638" title="Auth0でTKGのクラスタを認証できるようにする - Cloud Penguins" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/j/jaco-m/20210530/20210530141517.png Hatena Blog https://hatena.blog 2021-05-30 16:06:38 rich https://jaco.udcp.info/entry/2021/05/30/160638 1.0 100%