-
通过OC命令
-
自己实现oauth2
-
openshift本身内置就有auth系统,所以如果外部需要挂sso的话,需要从openshift的auth内部对接,不能把sso发布到openshift内部
-
与keycloak集成的时候,openshift是无法识别keycloak的token的(keycloak4.8版本以后已经支持了,但是是技术预览版),参考官方的console可以实现,大概流程就是 请求》openshift》keycloak》openshift》用户(用户请求okd发现没有权限,直接跳转到sso登录界面,登录成功以后会通知okd的auth和用户)
转载于:https://my.oschina.net/u/3422521/blog/3041130