Azure kubernetes - 如何使用 Azure API 管理对 kubernetes API 进行身份验证？

Question

我在没有身份验证的情况下在 Azure kubernetes 上部署了一个应用程序，并且在 API 前面有 Azure API 管理。

如何使用 Azure API 管理对 kubernetes API 进行身份验证？

<validate-jwt header-name="Authorization" failed-validation-httpcode="401" failed-validation-error-message="Unauthorized. Access token is missing or invalid.">
    <openid-config url="https://login.microsoftonline.com/contoso.onmicrosoft.com/.well-known/openid-configuration" />
    <audiences>
        <audience>25eef6e4-c905-4a07-8eb4-0d08d5df8b3f</audience>
    </audiences>
    <required-claims>
        <claim name="id" match="all">
            <value>insert claim here</value>
        </claim>
    </required-claims>
</validate-jwt>

Answer 1

您如何验证您的 APIM 网址？

这是实现身份验证的原始方法

1. 从 Azure AD 生成 JwT（这可能是您的 Web UI）
2. 为您的 APIM 启用 OAuth2
3. 从您的 UI JwT 令牌调用 APIM 时将传递
4. 在 APIM 收到令牌后，创建入站策略以验证 JwT https://docs.microsoft.com/en-us/azure/api-management/api-management-access-restriction-policies
5. 一旦 JwT 被验证，调用后端 Kubernetes 部署的端点。
6. 您可能希望限制入口控制器仅接受来自 APIM 的流量
7. 您的 http 上下文将包含来自 api 端点的 JwT 令牌的用户信息
8. 如果您愿意，可以在中间件时进一步使用 #7 中的此信息，请编写自定义身份验证逻辑。