razorpay/concierge

Concierge-Ingress

概述

Concierge-Ingress是一个用于为Kubernetes Ingress对象创建连接租约的工具，允许用户获取、管理和终止Ingress连接的临时访问权限，确保资源访问的可控性和安全性。

工作原理

该工具使用Kubernetes client go包（Go语言）访问并修改Kubernetes对象，实现对Ingress租约的创建、监控和终止等管理操作。

使用方法

1. 拥有组织***的开发人员可登录Ingress-concierge系统。
2. 首页将显示所有可获取租约的Ingress列表，界面如下：
   !Home page
3. 要获取特定Ingress的租约，从上述列表中点击Ingress名称，将跳转至详情页：
   !Ingress Details
4. 选择租约的过期时间，点击“Access”按钮。
5. 系统将分配租约，若已有活动租约则无法重复获取，租约状态界面如下：
   !Lease Taken
6. 可手动终止租约，或租约将在过期时间后自动终止。

安装步骤

1. 获取Google OAuth的client secret和client id。
2. 在Authorized JavaScript origins中添加http://127.0.0.1:4180，在Authorized redirect URIs中添加http://127.0.0.1:4180/oauth2/callback。
3. 通过git克隆源代码至本地：

   shell
   git clone --branch ingress-concierge https://github.com/razorpay/concierge.git
   

4. 将.env.example文件重命名为.env并更新凭据：

   shell
   mv .env.example .env
   

5. 进入oauth2_proxy目录，将oauth2_proxy.example.cfg重命名为oauth2_proxy.cfg，并添加从Google OAuth获取的以下值：

   text
   $ mv oauth2_proxy/oauth2_proxy.example.cfg oauth2_proxy/oauth2_proxy.cfg
   
   $ vi oauth2_proxy/oauth2_proxy.cfg
   client_id =
   client_secret =
   

6. 修改database目录下的seeding.go文件，填入组织信息（否则无法登录）。
7. 运行docker-compose启动应用：

   shell
   docker-compose up -d
   

8. 检查应用运行状态：

   shell
   docker ps
   

9. 通过[***]