OGoogle Cloud oferece várias opções para autenticar clusters de frotas a partir da linha de comandos. Estas permitem que os programadores e outros utilizadores do cluster se liguem e executem comandos em clusters registados de uma forma simples, consistente e segura, quer os clusters estejam no Google Cloud, noutras nuvens públicas ou no local.
Para ver detalhes sobre como trabalhar com clusters de frotas a partir da Google Cloud consola, consulte o artigo Iniciar sessão num cluster a partir da Google Cloud consola.
Autentique com Google Cloud
Todos os clusters do GKE no Google Cloud estão configurados para aceitar Google Cloud identidades de utilizadores e contas de serviço. Se a sua frota contiver clusters em vários ambientes, pode configurar o gateway Connect para que os utilizadores e as contas de serviço também possam autenticar-se em qualquer cluster registado através do respetivo Google Cloud ID.
Saiba mais nos seguintes guias:
- Configurar o acesso ao cluster para
kubectl - Ligar a clusters registados com o gateway Connect
- Usar o gateway do Connect.
Efetue a autenticação com fornecedores de terceiros
Se quiser usar o seu fornecedor de identidade de terceiros existente para autenticar os clusters da frota, o serviço de identidade do GKE é um serviço de autenticação que lhe permite trazer as suas soluções de identidade existentes para vários ambientes do Anthos. Suporta todos os fornecedores do OpenID Connect (OIDC), como o Okta e o Microsoft AD FS, bem como o suporte de pré-visualização para fornecedores de LDAP em alguns ambientes. Se estiver configurado, também pode usar alguns fornecedores externos com o gateway Connect.
Saiba mais nos seguintes guias:
- Apresentamos o serviço de identidade do GKE
- Aceder a clusters com o serviço de identidade do GKE
- Ligar a clusters registados com o gateway Connect
- Usar o gateway Connect