如何在 Traefik 中使用 forwardAuth 和内部服务？

Question

Traefik 允许指定一个中间件来使用forwardAuth 对每个请求进行身份验证，在它指定使用外部提供程序的文档中。

# Forward authentication to example.com
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
  name: test-auth
spec:
  forwardAuth:
    address: https://example.com/auth  ????

我有一个在我的 k8 集群内部运行的身份验证服务器，我想在外部服务上使用它，有没有办法使用 forwardAuth 指向内部服务？

Answer 1

我使用 K8 完全限定域名作为地址：

service-name.namespace.svc.cluster.local.