이 문서는 조직 내에서 ID를 설정하고 관리하는 플랫폼 관리자를 대상으로 합니다. 클러스터 관리자나 애플리케이션 운영자인 경우 개별 클러스터를 구성하거나 Fleet 설정을 사용하기 전에 플랫폼 관리자에게 여기에 설명된 설정을 완료하도록 요청하세요.
시작하기 전에
클러스터 관리자가 클러스터의 Kubernetes API 서버(권장)의 FQDN(정규화된 도메인 이름)을 사용하여 인증 액세스를 제공하도록 하려면 다음을 수행합니다. 그렇지 않으면 ID 제공업체 구성으로 건너뛰어도 됩니다. 사용자 액세스를 위한 인증 방법 설정하기에서 사용자 인증 방법에 대해 자세히 알아볼 수 있습니다.
선택한 정규화된 도메인 이름을 클러스터의 컨트롤 플레인 VIP(가상 IP 주소)로 변환하도록 DNS(도메인 이름 서비스)를 구성합니다. 사용자가 이 도메인 이름을 사용하여 클러스터에 액세스할 수 있습니다.
신뢰할 수 있는 엔터프라이즈 인증 기관(CA)에서 발급한 서버 이름 표시(SNI) 인증서를 사용합니다. 이 인증서는 특히 FQDN을 유효한 도메인으로 언급하여 사용자에게 잠재적 인증서 경고가 표시되지 않습니다. 클러스터를 만드는 동안 SNI 인증서를 제공할 수 있습니다. SNI 인증서 지정에 대한 자세한 내용은 SNI 인증서 인증을 참조하세요.
SNI 인증서를 사용할 수 없는 경우, 클러스터 관리자는 모든 사용자 기기가 클러스터-CA 인증서를 신뢰하도록 구성해야 합니다. 이렇게 하면 인증서 경고가 방지되지만 클러스터-CA 인증서를 모든 사용자에게 배포해야 합니다.
[[["이해하기 쉬움","easyToUnderstand","thumb-up"],["문제가 해결됨","solvedMyProblem","thumb-up"],["기타","otherUp","thumb-up"]],[["이해하기 어려움","hardToUnderstand","thumb-down"],["잘못된 정보 또는 샘플 코드","incorrectInformationOrSampleCode","thumb-down"],["필요한 정보/샘플이 없음","missingTheInformationSamplesINeed","thumb-down"],["번역 문제","translationIssue","thumb-down"],["기타","otherDown","thumb-down"]],["최종 업데이트: 2025-08-04(UTC)"],[],[],null,["This document is for platform administrators who are responsible for setting up\nand managing identity within your organization. If you're a cluster administrator or application\noperator, ask your platform administrator to complete the setup described\nhere before you configure individual clusters or use the fleet setup.\n\nBefore you begin\n\nIf you want cluster administrators to provide authentication access using the\nfully qualified domain name (FQDN) of the cluster's Kubernetes API server\n(recommended), do the following. Otherwise, you can skip ahead to\n[configuring your identity provider](#configidp). You can learn more about user\nauthentication methods in [Set up an authentication method for user access](/kubernetes-engine/enterprise/identity/setup/user-access).\n\n- Configure your domain name service (DNS) to resolve your chosen fully qualified domain name to the cluster's control plane VIPs (virtual IP addresses). Users can access the cluster using this domain name.\n- Use a Server Name Indication (SNI) certificate issued by your trusted enterprise Certificate Authority (CA). This certificate specifically mentions your FQDN as a valid domain, eliminating potential certificate warnings for users. You can provide the SNI certificate during cluster creation. For more information on specifying SNI certificates, see [SNI certificate authentication](/anthos/clusters/docs/on-prem/latest/how-to/user-cluster-configuration-file#authentication-sni-section).\n- If SNI certificates are not feasible, cluster administrators need to configure all user devices to trust the cluster-CA certificate. This avoids certificate warnings but requires distributing the cluster-CA certificate to all users.\n\nFor more information on user login access using these certificates, see [Authenticate using FQDN access](/kubernetes-engine/enterprise/identity/setup/user-access#alternativeuserloginaccess).\n\nConfigure the identity provider\n\nThe configuration of GKE Identity Service depends on the identity\nprovider you choose to use. To get started, choose the appropriate provider you want to configure:\n\n- [Configure OIDC providers](/kubernetes-engine/enterprise/identity/setup/provider)\n- [Configure SAML providers](/kubernetes-engine/enterprise/identity/setup/saml-provider)\n- [Configure LDAP providers](/kubernetes-engine/enterprise/identity/setup/provider-ldap)"]]
