Google Cloud ofrece varias opciones para autenticar clústeres de flotas desde la línea de comandos. Permiten a los desarrolladores y a otros usuarios de clústeres conectarse a clústeres registrados y ejecutar comandos en ellos de forma sencilla, coherente y segura, independientemente de si los clústeres están en Google Cloud, en otras nubes públicas o en entornos on-premise.
Para obtener información sobre cómo trabajar con clústeres de flotas desde la consola de Google Cloud , consulta Iniciar sesión en un clúster desde la consola de Google Cloud .
Autenticar con Google Cloud
Todos los clústeres de GKE de Google Cloud están configurados para aceptar identidades de Google Cloud usuarios y cuentas de servicio. Si tu flota contiene clústeres en varios entornos, puedes configurar la puerta de enlace Connect para que los usuarios y las cuentas de servicio también puedan autenticarse en cualquier clúster registrado con su Google Cloud ID.
Consulta más información en las siguientes guías:
- Configurar el acceso a clústeres para
kubectl - Conectarse a clústeres registrados con la pasarela de Connect
- Usar la pasarela de conexión.
Autenticar con proveedores externos
Si quieres usar tu proveedor de identidades de terceros para autenticarte en los clústeres de tu flota, GKE Identity Service es un servicio de autenticación que te permite usar tus soluciones de identidad en varios entornos de Anthos. Es compatible con todos los proveedores de OpenID Connect (OIDC), como Okta y Microsoft AD FS, así como con la compatibilidad preliminar con proveedores de LDAP en algunos entornos. Si lo has configurado, también puedes usar algunos proveedores externos con la pasarela Connect.
Consulta más información en las siguientes guías:
- Presentación del servicio de identidad de GKE
- Acceder a clústeres con el servicio de identidad de GKE
- Conectarse a clústeres registrados con la pasarela de Connect
- Usar la pasarela de conexión