如何使用 Openshift OAuth 服务器作为我在 openshift 集群中运行的 Web 应用程序的身份验证提供程序？

Question

我正在 Openshift 集群中部署一个 Web 应用程序。我想使用 Openshift 身份验证登录到 Web 应用程序。但是找不到有关如何对部署在 Openshift 中的第三方应用程序使用 Openshift 身份验证的文档。谁能在这里指点一下？

Answer 1

这里有两个站点/存储库描述了如何使用 oauth-proxy 作为 sidecar 容器：

• https://linuxera.org/oauth-proxy-secure-applications-openshift/

• https://github.com/openshift/oauth-proxy/#using-this-proxy-with-openshift

它的要点是，您需要将 openshift/oauth-proxy 容器作为 sidecar 添加到您的部署中，并通过这个额外的容器路由您的流量：

 apiVersion: apps/v1
 kind: Deployment
[..]
 spec:
[..]
   template:
     spec:
       containers:
         - <YOUR_APPLICATION_CONTAINER>
         - name: oauth-proxy 
           args:
             - -provider=openshift
             - -https-address=:8888
             - -http-address=
             - -email-domain=*
             - -upstream=http://localhost:8080
             - -tls-cert=/etc/tls/private/tls.crt
             - -tls-key=/etc/tls/private/tls.key
             - -client-secret-file=/var/run/secrets/kubernetes.io/serviceaccount/token
             - -cookie-secret-file=/etc/proxy/secrets/session_secret
             - -openshift-service-account=reversewords
             - -openshift-ca=/var/run/secrets/kubernetes.io/serviceaccount/ca.crt
             - -skip-auth-regex=^/metrics
           image: quay.io/openshift/oauth-proxy:4.6
           ports:
             - name: oauth-proxy
               containerPort: 8888    
               protocol: TCP

您可以在链接的存储库或链接的教程中找到完整的示例。