GKE di VMware mendukung OpenID Connect (OIDC) dan Lightweight Directory Access Protocol (LDAP) sebagai mekanisme autentikasi untuk berinteraksi dengan server Kubernetes API cluster, menggunakan GKE Identity Service. GKE Identity Service adalah layanan autentikasi yang memungkinkan Anda menghadirkan solusi identitas yang sudah ada untuk autentikasi ke beberapa lingkungan GKE Enterprise. Pengguna dapat login dan menggunakan cluster GKE Anda dari command line (semua penyedia) atau dari konsol Google Cloud (khusus OIDC), semuanya menggunakan penyedia identitas Anda yang sudah ada.
Anda dapat menggunakan penyedia identitas lokal dan penyedia identitas yang dapat dijangkau secara publik dengan GKE Identity Service. Misalnya, jika perusahaan Anda menjalankan server Active Directory Federation Services (ADFS), server ADFS dapat berfungsi sebagai penyedia OpenID Anda. Anda juga dapat menggunakan layanan penyedia identitas yang dapat dijangkau secara publik seperti Okta. Sertifikat penyedia identitas dapat diterbitkan oleh otoritas sertifikat publik (CA) terkenal, atau oleh CA pribadi.
Untuk ringkasan tentang cara kerja GKE Identity Service, lihat Memperkenalkan GKE Identity Service.
Jika Anda sudah menggunakan atau ingin menggunakan ID Google untuk login ke cluster GKE, bukan penyedia OIDC atau LDAP, sebaiknya gunakan gateway Connect untuk autentikasi. Cari tahu selengkapnya di Menghubungkan ke cluster terdaftar dengan gateway Connect.
Proses dan opsi penyiapan
OIDC
Daftarkan Layanan Identitas GKE sebagai klien dengan penyedia OIDC Anda dengan mengikuti petunjuk di Mengonfigurasi penyedia untuk Layanan Identitas GKE.
Pilih dari opsi konfigurasi cluster berikut:
- Konfigurasikan cluster Anda pada level fleet dengan mengikuti petunjuk di Mengonfigurasi cluster untuk GKE Identity Service tingkat fleet (pratinjau, GKE di VMware versi 1.8 dan yang lebih baru). Dengan opsi ini, konfigurasi autentikasi Anda dikelola secara terpusat oleh Google Cloud.
- Konfigurasikan cluster Anda satu per satu dengan mengikuti petunjuk dalam Mengonfigurasi cluster untuk GKE Identity Service dengan OIDC. Karena penyiapan level fleet adalah fitur pratinjau, sebaiknya gunakan opsi ini di lingkungan produksi, jika Anda menggunakan GKE versi sebelumnya di VMware, atau jika Anda memerlukan fitur GKE Identity Service yang belum didukung dengan pengelolaan siklus proses level fleet.
Siapkan akses pengguna ke cluster Anda, termasuk role-based access control (RBAC), dengan mengikuti petunjuk dalam Menyiapkan akses pengguna untuk GKE Identity Service.
LDAP
- Ikuti petunjuk di Menyiapkan GKE Identity Service dengan LDAP.
Mengakses cluster
Setelah GKE Identity Service disiapkan, pengguna dapat login ke cluster yang dikonfigurasi menggunakan command line atau konsol Google Cloud.
- Pelajari cara login ke cluster terdaftar dengan OIDC atau ID LDAP Anda dalam Mengakses cluster menggunakan GKE Identity Service.
- Pelajari cara login ke cluster dari Google Cloud Console di Login ke cluster dari konsol Google Cloud (khusus OIDC).