ldap 389同步ad上的用户_在Kubernetes上使用Openldap做集中认证

LDAP是Lightweight Directory Access Protocol的缩写，提供LDAP服务的软件有很多商业上获得成功的，其中以MS的AD和Redhat的NDS(Netscape directory server)使用最为广泛，而开源领域则是OpenLdap了,为了集成认证后面需要的gitlab,jenkins,nexus,harbor等，因此我们在准备在kubernetes上部署一下openldap和openldap的界面管理工具phpldapadmin.

我们把openldap和phpldapadmin放置在一个Pod内运行，组合成一个容器组 openldap-phpldapadmin-deployment.yml

apiVersion: apps/v1

kind: Deployment

metadata:

name: openldap

namespace: kube-ops # 这里是归档的Namespace

spec:

selector:

matchLabels:

app: openldap

templat