Administra la identidad con Servicio de identidad de GKE
GKE en Azure es compatible con OpenID Connect (OIDC) como un mecanismo de autenticación para interactuar con el servidor de la API de Kubernetes de un clúster mediante GKE Identity Service. Servicio de identidad de GKE es un servicio de autenticación que te permite usar las soluciones de identidad existentes para la autenticación en varios entornos. Los usuarios pueden acceder a los clústeres de GKE y usarlos desde la línea de comandos o desde la Google Cloud consola, todo con tu proveedor de identidad existente.
Para obtener una descripción general de cómo funciona el Servicio de identidad de GKE, consulta Introducción al Servicio de identidad de GKE.
Si ya usas o quieres usar las identidades de Google a fin de acceder a tus clústeres de GKE, te recomendamos usar el comando gcloud containers azure clusters get-credentials para la autenticación. Obtén más información en Conéctate y autentícate en tu clúster.
Autenticación de OpenID Connect
Antes de comenzar
Para usar la autenticación de OIDC, los usuarios deben poder conectarse al plano de control del clúster. Consulta Conéctate al plano de control de tu clúster.
Para autenticarte a través de la Google Cloud consola, debes registrar cada clúster que desees configurar con la flota de tu proyecto. En GKE en Azure, esto es automático una vez que creaste un grupo de nodos.
Para permitir que los usuarios se autentiquen a través de la Google Cloud consola, asegúrate de que todos los clústeres que desees configurar estén registrados en tu flota de proyectos. En GKE en Azure, esto es automático una vez que creaste un grupo de nodos.
Proceso y opciones de configuración
Registra Servicio de identidad de GKE como cliente con tu proveedor de OIDC mediante las instrucciones que se indican en Configura proveedores para Servicio de identidad de GKE.
Elige entre las siguientes opciones de configuración del clúster:
Configura tus clústeres a nivel de la flota mediante las instrucciones en Configura clústeres para Servicio de identidad de GKE a nivel de flota. Con esta opción, administra la configuración de autenticación de forma centralizada Google Cloud.
Configurar los clústeres de forma individual mediante las instrucciones en Configura clústeres para Servicio de identidad de GKE con OIDC.
Configura el acceso de usuarios a tus clústeres, incluido el control de acceso basado en funciones (RBAC), mediante las instrucciones de Configura el acceso de usuarios a GKE Identity Service.
Accede a clústeres
Después de configurar el Servicio de identidad de GKE en un clúster, los usuarios pueden acceder a los clústeres mediante la línea de comandos o la Google Cloud consola.
- Obtén información para acceder a clústeres registrados con tu ID de OIDC en Accede a clústeres mediante Servicio de identidad de GKE.
- Obtén información para acceder a los clústeres desde la Google Cloud consola en Accede a un clúster desde la Google Cloud consola.