moosebeandev/dex-k8s-authenticator

moosebeandev/dex-k8s-authenticator 镜像说明

镜像概述

moosebeandev/dex-k8s-authenticator是基于Dex的Kubernetes集群身份验证工具，简化用户通过身份提供商（如OAuth2、LDAP等）访问K8s集群的流程。镜像通过优化Dockerfile实现非root用户运行，降低部署安全风险。

核心功能

1. 多身份源支持：兼容OAuth2、LDAP、SAML等主流认证协议，适配企业现有身份系统。
2. K8s凭证生成：认证成功后自动生成kubeconfig文件，直接用于集群访问。
3. 非root运行：默认以非特权用户启动容器，减少权限扩散风险。
4. Dex深度整合：遵循OpenID Connect标准，与Dex身份服务无缝协作。

使用场景

1. 企业集群身份管理：统一管控多团队对K8s集群的访问权限。
2. 云原生安全认证：在云原生架构中实现标准化身份验证流程。
3. 合规部署需求：满足容器非root运行的安全合规要求。

配置说明

关键环境变量配置：

• DEX_URL：Dex服务地址（如http://dex.example.com:5556）
• CLIENT_ID：Dex客户端ID
• CLIENT_SECRET：Dex客户端密钥
• CLUSTER_NAME：目标K8s集群名称
• CLUSTER_API_URL：K8s集群API地址

部署示例

Docker Run命令

bash
docker run -d \
  -p 5555:5555 \
  -e DEX_URL=http://dex.example.com:5556 \
  -e CLIENT_ID=my-client \
  -e CLIENT_SECRET=my-secret \
  -e CLUSTER_NAME=my-cluster \
  -e CLUSTER_API_URL=https://k8s-api.example.com:6443 \
  moosebeandev/dex-k8s-authenticator

Docker Compose示例

yaml
version: '3'
services:
  auth:
    image: moosebeandev/dex-k8s-authenticator
    ports: ["5555:5555"]
    environment:
      DEX_URL: "[***]"
      CLIENT_ID: "my-client"
      CLIENT_SECRET: "my-secret"
      CLUSTER_NAME: "my-cluster"
      CLUSTER_API_URL: "[***]"
    depends_on: [dex]
  dex:
    image: dexidp/dex:v2.35.3
    # 省略Dex配置