热门搜索:
gyselroth/kube-ldap
gyselroth
这是一个Kubernetes的Webhook Token Authentication插件，支持使用LDAP作为认证源，提供生成JWT令牌和验证令牌的API端点，实现集群的LDAP用户名/密码认证功能。
1 次收藏下载次数: 0状态：社区镜像维护者：gyselroth仓库类型：镜像最近更新：6 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
kube-ldap
![Build Status]([] ![License: MIT]([]
这是一个用于Kubernetes的Webhook Token Authentication插件，采用JavaScript编写，支持将LDAP作为认证源。
镜像概述
kube-ldap插件可帮助Kubernetes集群集成LDAP的用户名/密码认证机制，通过暴露API端点实现令牌的生成与验证，从而让集群用户能够使用LDAP凭据进行身份验证。
核心功能
- 提供两个API端点：
/auth：接受HTTP Basic认证请求，生成包含用户名、UID和用户组信息的JWT令牌（由插件签名），该令牌可用于Kubernetes认证。/token：响应Kubernetes的TokenReview请求，验证JWT令牌的完整性（通过签名），并返回包含用户信息的TokenReview响应。
使用场景
- 需要为Kubernetes集群提供LDAP统一身份认证的场景。
- 希望通过LDAP凭据管理集群用户访问权限的场景。
配置说明
需配置LDAP相关参数（如LDAP服务器地址、绑定DN、搜索基础DN等）以及JWT签名密钥等环境变量或配置文件。具体配置项可参考项目GitHub仓库文档。
Docker部署示例
docker run命令
bashdocker run -d \ -p 8080:8080 \ -e LDAP_URL=ldap://your-ldap-server:389 \ -e LDAP_BIND_DN="cn=admin,dc=example,dc=com" \ -e LDAP_BIND_PASSWORD="your-bind-password" \ -e LDAP_SEARCH_BASE="ou=users,dc=example,dc=com" \ -e JWT_SECRET="your-jwt-secret" \ gyselroth/kube-ldap
说明
上述命令通过环境变量配置LDAP连接信息和JWT密钥，将容器的8080端口映射到主机，启动kube-ldap服务。实际使用时需替换占位符为真实配置值。
参考GitHub仓库：https://github.com/gyselroth/kube-ldap
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 kube-ldap 镜像标签
docker pull docker.xuanyuan.run/gyselroth/kube-ldap:<标签>
DockerHub 原生拉取命令
docker pull gyselroth/kube-ldap:<标签>
更多 kube-ldap 镜像推荐
lldap/lldap
lldap
轻量级LDAP实现，用于身份认证，简化LDAP使用流程。
10 次收藏100万+ 次下载
15 天前更新
kubeovn/kube-ovn
kubeovn
专为企业打造的Kubernetes网络架构，功能丰富且易于运维，能够满足企业复杂的网络需求，简化管理流程，提升运维效率，为企业在Kubernetes环境下的网络部署、运行与扩展提供稳定可靠的支持，助力企业轻松应对大规模容器网络挑战。
2 次收藏100万+ 次下载
3 天前更新
demisto/ldap
demisto
暂无描述
10万+ 次下载
25 天前更新
kubeovn/kube-ovn-base
kubeovn
暂无描述
10万+ 次下载
5 天前更新
pingidentity/ldap-sdk-tools
pingidentity
便携、易于运行且功能全面的LDAP工具Docker镜像
6 次收藏10万+ 次下载
4 天前更新
kubegreen/kube-green
kubegreen
官方kube-green控制器镜像
1 次收藏100万+ 次下载
1 个月前更新
镜像拉取常见问题
功能
排错
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"