Google Distributed Cloud mendukung OpenID Connect (OIDC) dan Lightweight Directory Access Protocol (LDAP) sebagai mekanisme autentikasi untuk berinteraksi dengan server Kubernetes API cluster, menggunakan Layanan Identitas GKE. Identity Service GKE adalah layanan autentikasi yang memungkinkan Anda menggunakan solusi identitas yang ada untuk autentikasi ke beberapa lingkungan GKE Enterprise. Pengguna dapat login ke dan menggunakan cluster GKE Anda dari command line (semua penyedia) atau dari konsol Google Cloud (khusus OIDC), semuanya menggunakan penyedia identitas yang ada.
Anda dapat menggunakan penyedia identitas on-premise dan yang dapat dijangkau secara publik dengan Identity Service GKE. Misalnya, jika perusahaan Anda menjalankan server Active Directory Federation Services (ADFS), server ADFS dapat berfungsi sebagai penyedia OpenID Anda. Anda juga dapat menggunakan layanan penyedia identitas yang dapat dijangkau secara publik seperti Okta. Sertifikat penyedia identitas dapat diterbitkan oleh certificate authority (CA) publik terkenal, atau oleh CA pribadi.
Untuk ringkasan cara kerja Layanan Identitas GKE, lihat Memperkenalkan Layanan Identitas GKE.
Jika Anda sudah menggunakan atau ingin menggunakan ID Google untuk login ke cluster GKE, bukan penyedia OIDC atau LDAP, sebaiknya gunakan gateway Connect untuk autentikasi. Cari tahu selengkapnya di Menghubungkan ke cluster terdaftar dengan gateway Connect.
Proses dan opsi penyiapan
OIDC
Daftarkan Identity Service GKE sebagai klien dengan penyedia OIDC Anda dengan mengikuti petunjuk di Mengonfigurasi penyedia untuk Identity Service GKE.
Pilih dari opsi konfigurasi cluster berikut:
- Konfigurasikan cluster Anda di tingkat fleet dengan mengikuti petunjuk di Mengonfigurasi cluster untuk Identity Service GKE tingkat fleet (pratinjau, Google Distributed Cloud versi 1.8 dan yang lebih baru). Dengan opsi ini, konfigurasi autentikasi Anda dikelola secara terpusat oleh Google Cloud.
- Konfigurasikan cluster Anda satu per satu dengan mengikuti petunjuk di Mengonfigurasi cluster untuk Identity Service GKE dengan OIDC. Karena penyiapan tingkat fleet adalah fitur pratinjau, sebaiknya gunakan opsi ini di lingkungan produksi, jika Anda menggunakan Google Distributed Cloud versi sebelumnya, atau jika Anda memerlukan fitur Identity Service GKE yang belum didukung dengan pengelolaan siklus proses tingkat fleet.
Siapkan akses pengguna ke cluster Anda, termasuk kontrol akses berbasis peran (RBAC), dengan mengikuti petunjuk di Menyiapkan akses pengguna untuk Identity Service GKE.
LDAP
- Ikuti petunjuk di Menyiapkan Identity Service GKE dengan LDAP.
Mengakses cluster
Setelah Identity Service GKE disiapkan, pengguna dapat login ke cluster yang dikonfigurasi menggunakan command line atau konsol Google Cloud.
- Pelajari cara login ke cluster terdaftar dengan ID OIDC atau LDAP Anda di Mengakses cluster menggunakan Identity Service GKE.
- Pelajari cara login ke cluster dari konsol Google Cloud di Login ke cluster dari konsol Google Cloud (khusus OIDC).