在这一系列帖子中,我们介绍了如何为Kubernetes的基于综合组的单一标志设置,包括Kubectl CLI,任何带有Ingress,Docker注册表和Gitea的Web应用程序。 我们' LL涵盖大多数常见的SSO模型,从而适应了这里到其他应用程序,如Gitlab,Kibana,Grafana等的诸如其他应用程序很简单。 完整的解决方案使用OpenLDAP支持的keycloak。 Gitea组件需要OpenLDAP,但可以跳过其他组件,包括基于OIDC的SSO for Kubect。 最后有很多优秀的资源我在创建这个系列时,在那里'在这里的关键摘要。 我很少每月发送多个电子邮件,永远不会与他人分享电子邮件