如何在K8S中将多个用户添加到基于openidc的gmail身份验证

Question

我已经用K8S配置了OIDC。 现在，我想添加多个可以使用其gmail凭据访问k8s的用户。 我怎样才能做到这一点？

我应该创建单独的Google凭据-客户ID和客户机密吗？ 还是我必须使用相同的秘密并添加用户？ 我没有找到任何相关文档来帮助我添加多个用户。

Answer 1

生成新令牌时，应使用相同的客户端ID和密码ID。 但是您应该使用另一个帐户。 我建议尝试在令牌生成期间打开隐身窗口。

然后，您应该为此gmail示例创建一个新的群集角色绑定：

$ kubectl create clusterrolebinding cluster-admin-user1 --clusterrole=cluster-admin --user=user1@gmail.com
$ kubectl create clusterrolebinding cluster-admin-user2 --clusterrole=cluster-admin --user=user2@gmail.com
...

$ kubectl create clusterrolebinding cluster-admin-userN --clusterrole=cluster-admin --user=userN@gmail.com

您可以在生成新令牌之前创建角色绑定。