Google Distributed Cloud mendukung OpenID Connect (OIDC) dan Lightweight Directory Access Protocol (LDAP) sebagai mekanisme autentikasi untuk berinteraksi dengan server Kubernetes API cluster, menggunakan GKE Identity Service. GKE Identity Service adalah layanan autentikasi yang memungkinkan Anda menghadirkan solusi identitas yang sudah ada untuk autentikasi ke beberapa lingkungan GKE Enterprise. Pengguna dapat login dan menggunakan cluster GKE Anda dari command line (semua penyedia) atau dari Konsol Google Cloud (khusus OIDC), semuanya menggunakan penyedia identitas Anda yang sudah ada.
Anda dapat menggunakan penyedia identitas lokal dan yang dapat dijangkau secara publik dengan GKE Identity Service. Misalnya, jika perusahaan Anda menjalankan server Active Directory Federation Services (ADFS), server ADFS dapat berfungsi sebagai penyedia OpenID Anda. Anda juga dapat menggunakan layanan penyedia identitas yang dapat dijangkau secara publik seperti Okta. Sertifikat penyedia identitas dapat diterbitkan oleh certificate authority (CA) publik terkenal, atau oleh CA pribadi.
Untuk ringkasan cara kerja GKE Identity Service, lihat Memperkenalkan GKE Identity Service.
Jika Anda sudah menggunakan atau ingin menggunakan ID Google untuk login ke cluster GKE, bukan penyedia OIDC atau LDAP, sebaiknya gunakan gateway Connect untuk autentikasi. Cari tahu selengkapnya di Menghubungkan ke cluster terdaftar dengan gateway Connect.
Proses dan opsi penyiapan
OIDC
Daftarkan GKE Identity Service sebagai klien dengan penyedia OIDC Anda dengan mengikuti petunjuk dalam Mengonfigurasi penyedia untuk GKE Identity Service.
Pilih dari opsi konfigurasi cluster berikut:
- Konfigurasikan cluster Anda di tingkat fleet dengan mengikuti petunjuk di Mengonfigurasi cluster untuk GKE Identity Service tingkat fleet (pratinjau, Google Distributed Cloud versi 1.8 dan yang lebih baru). Dengan opsi ini, konfigurasi autentikasi Anda dikelola secara terpusat oleh Google Cloud.
- Konfigurasikan cluster Anda satu per satu dengan mengikuti petunjuk dalam Mengonfigurasi cluster untuk GKE Identity Service dengan OIDC. Karena penyiapan level fleet adalah fitur pratinjau, sebaiknya gunakan opsi ini di lingkungan produksi, jika Anda menggunakan Google Distributed Cloud versi sebelumnya, atau jika Anda memerlukan fitur GKE Identity Service yang belum didukung dengan pengelolaan siklus proses level fleet.
Siapkan akses pengguna ke cluster Anda, termasuk role-based access control (RBAC), dengan mengikuti petunjuk dalam Menyiapkan akses pengguna untuk GKE Identity Service.
LDAP
- Ikuti petunjuk di Menyiapkan GKE Identity Service dengan LDAP.
Mengakses cluster
Setelah GKE Identity Service siap, pengguna dapat login ke cluster yang dikonfigurasi menggunakan command line atau Konsol Google Cloud.
- Pelajari cara login ke cluster terdaftar dengan ID OIDC atau LDAP dalam Mengakses cluster menggunakan GKE Identity Service.
- Pelajari cara login ke cluster dari konsol Google Cloud di bagian Login ke cluster dari konsol Google Cloud (khusus OIDC).