authentication - 连接 Amazons EKS 以使用 Azures Active Directory 进行 RBAC

Question

我目前有一个问题，Azure Active Directory 被用于集成到 Kubernetes RBAC（本地）中，并且需要迁移到云端，由于各种原因，决定使用 Amazon 的 EKS，有没有办法集成 Azure AD 和 EKS？

所以目前我尝试了两条路线，一条是在 AWS 上设置身份提供程序以连接到 Azure AD，另一条我正在查看 Dex，但我觉得这些都非常 hacky，就像 Github https://上的这个问题一样github.com/aws/containers-roadmap/issues/166设置标志是最简单的：

• oidc-发行者-url
• oidc 客户端 ID
• oidc-ca 文件
• oidc 用户名声明
• oidc 组声明

我希望看到的是能够在 EKS 集群上的角色中使用 Azure AD 组

标签： authenticationkubernetesrbacazure-aksamazon-eks