将 Windows Active Directory 与最新版本的 Spinnaker 集成答案

【问题标题】：Integrating Windows Active Directory with latest version of Spinnaker将 Windows Active Directory 与最新版本的 Spinnaker 集成
【发布时间】：2019-10-08 08:56:18
【问题描述】：

启用 Windows Active Direcotry 身份验证和授权后，无法登录 Spinnaker GUI。输入 AD 用户名/密码后，Spinnaker GUI 继续在 Hello 和 Authentication 之间旋转

我们有 Spinnaker 部署，在 1.13.12 上运行良好。我们升级到 1.16.2 的最新版本，但自从升级后，我们的身份验证位被破坏了。输入凭据后，GUI 继续在 Authentication 和 Hello 消息之间旋转。除以下之外的任何服务都没有明显的错误消息或日志（其他服务也有类似的警告消息）

Request from: com.netflix.spinnaker.okhttp.MetricsInterceptor.doIntercept(MetricsInterceptor.java:94)
    at com.netflix.spinnaker.okhttp.OkHttpMetricsInterceptor.intercept(OkHttpMetricsInterceptor.java:33)
    at com.netflix.spinnaker.fiat.config.RetrofitConfig$RetryingInterceptor.intercept(RetrofitConfig.java:118)
    at com.netflix.spinnaker.okhttp.MetricsInterceptor.doIntercept(MetricsInterceptor.java:78)
    at com.netflix.spinnaker.okhttp.OkHttpMetricsInterceptor.intercept(OkHttpMetricsInterceptor.java:33)
    at com.netflix.spinnaker.fiat.providers.internal.Front50Service.lambda$getAllServiceAccounts$2(Front50Service.java:78)
    at com.netflix.spinnaker.fiat.providers.internal.SimpleJava8HystrixCommand.run(SimpleJava8HystrixCommand.java:54)

在 spinnaker 的 1.13.12 版本之前，该设置可以正常工作，但不能再进一步了。

任何人设法让 Spinnaker 使用 Windows AD (LDAP) 身份验证和授权？

【问题讨论】：

您是否尝试过启用相关服务的调试日志？
我正在尝试设置 Oauth 自定义提供程序，但失败了。

标签： active-directory amazon-eks spinnaker

【解决方案1】：

您是否尝试过使用与 Azure 的联合。 IT 将为 Azure 使用受支持的 OAuth Spinnaker 提供程序。

【讨论】：