Este documento está dirigido a los administradores de plataformas que son responsables de configurar y administrar la identidad dentro de tu organización. Si eres administrador de clústeres u operador de aplicaciones, pídele al administrador de la plataforma que complete la configuración que se describe aquí antes de configurar clústeres individuales o usar la configuración de la flota.
Antes de comenzar
Si quieres que los administradores de clústeres proporcionen acceso de autenticación con el nombre de dominio completamente calificado (FQDN) del servidor de la API de Kubernetes del clúster (recomendado), haz lo siguiente. De lo contrario, puedes pasar a configurar tu proveedor de identidad. Puedes obtener más información sobre los métodos de autenticación de usuarios en Configura un método de autenticación para el acceso de los usuarios.
- Configura tu servicio de nombres de dominio (DNS) para resolver el nombre de dominio completamente calificado elegido en las VIPs (direcciones IP virtuales) del plano de control del clúster. Los usuarios pueden acceder al clúster con este nombre de dominio.
- Usa un certificado de indicación de nombre de servidor (SNI) emitido por tu autoridad certificadora (AC) empresarial de confianza. Este certificado menciona específicamente tu FQDN como un dominio válido, lo que elimina las posibles advertencias de certificados para los usuarios. Puedes proporcionar el certificado SNI durante la creación del clúster. Para obtener más información sobre cómo especificar certificados SNI, consulta Autenticación de certificados SNI.
- Si los certificados SNI no son factibles, los administradores de clústeres deben configurar todos los dispositivos de los usuarios para que confíen en el certificado de la CA del clúster. Esto evita las advertencias de certificados, pero requiere la distribución del certificado de la CA del clúster a todos los usuarios.
Para obtener más información acerca del acceso del usuario a través de estos certificados, consulta Autentícate con el acceso de FQDN
Configura el proveedor de identidad
La forma en que configures tu proveedor de identidad depende del protocolo de autenticación que quieras usar. Para obtener más información, consulta una de las siguientes páginas: