mintel/dex-k8s-authenticator

Dex K8s Authenticator

镜像概述和主要用途

Dex K8s Authenticator是一个辅助Web应用，它与一个或多个Dex身份服务（Dex Identity services）通信，生成kubectl命令以创建和修改kubeconfig文件。其Web UI支持针对多个集群（如开发、测试、生产环境）生成身份验证令牌。

核心功能和特性

• 与Dex OIDC提供商集成，实现Kubernetes身份验证
• Web UI支持多集群令牌生成
• 提供Helm Charts，便于在Kubernetes中部署
• 支持SSL加密
• 提供Linux、macOS和Windows平台的使用说明

使用场景和适用范围

适用于需要通过Dex联合OpenID Connect (OIDC) 提供商进行Kubernetes集群身份验证的场景，特别适合多集群环境下的用户登录和kubeconfig配置管理，帮助用户便捷地获取集群访问凭证。

使用方法和配置说明

文档资源

• 开发与运行
• 配置选项
• 使用Helm Charts
• SSL支持

Docker部署示例

基本运行命令

bash
docker run -p 8080:8080 -v /path/to/config.yaml:/app/config.yaml docker.xuanyuan.run/mintel/dex-k8s-authenticator

配置文件说明

配置文件（如config.yaml）需包含Dex服务信息、集群配置等，示例结构：

yaml
clusters:
  - name: "dev-cluster"
    dex:
      url: "https://dex-dev.example.com"
      clientID: "dex-k8s-authenticator"
      clientSecret: "your-client-secret"
    kubeconfig:
      clusterName: "dev"
      server: "https://kube-apiserver-dev.example.com"

界面截图

!索引页面

!Kubeconfig页面

贡献

欢迎提出功能需求和bug报告，也非常欢迎提交PR。

替代方案

• https://github.com/heptiolabs/gangway
• https://github.com/micahhausler/k8s-oidc-helper
• https://github.com/negz/kuberos
• https://github.com/negz/kubehook
• https://github.com/fydrah/loginapp

本应用基于CoreOS Dex仓库中的原始https://github.com/coreos/dex/tree/master/cmd/example-app%E5%BC%80%E5%8F%91%E3%80%82