AKS Master APIにAzAD認証を統合する。のバックアップ(No.4) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
AKS Master APIにAzAD認証を統合する。へ行く。
- 1 (2020-05-06 (水) 18:40:11)
- 2 (2020-05-06 (水) 20:24:04)
- 3 (2020-05-07 (木) 11:16:06)
- 4 (2020-05-07 (木) 18:40:56)
- 5 (2020-06-30 (火) 10:26:08)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る
- Azure > AKS
- AKSをセキュアに利用するためのテクニカルリファレンス

目次 †

目次
概要
詳細
参考
- Microsoft Docs

概要 †

AKS Master APIの認証に、

kube configファイルだけでなく、
AzAD認証を使用するように構成する。

詳細 †

作成手順 †

Azure リソースグループを作成

az group create --name myResourceGroup --location centralus

次に、AKS クラスターを作成

az aks create -g MyResourceGroup -n MyManagedCluster --enable-aad

認証方法 †

Webブラウザを使った認証を通して、Kubernetes CLI（kubectl）を使用する。

この事から、ココで行われる認証は、
Azure CLI同様、OAuth 2.0 for Native Apps の Loopback Interface Redirectionと思われる。

トレードオフ †

当該方式では、ユーザ認証ができるので、

RBACのロールに、下記のK8s権限を指定する。
- AKSクラスタ管理者権限
- AKSクラスタユーザ権限

AzAD IDとして、登録された
ユーザやグループにロールを割り当てる。

を使用してクラスタ・リソースへのアクセスを制限できる。

しかし、現実的には、
「プライベートAKSクラスタを作成する。」で事足りることも多い。

参考
- Microsoft Docs
  - Azure AD と RBAC をクラスターに使用する - Azure Kubernetes Service
    https://docs.microsoft.com/ja-jp/azure/aks/azure-ad-rbac
  - Azure Kubernetes Service (AKS) 内の kubeconfig へのアクセスを制限する
    https://docs.microsoft.com/ja-jp/azure/aks/control-kubeconfig-access

参考 †

Microsoft Docs †

Azure Kubernetes Service で Azure AD を使用する
https://docs.microsoft.com/ja-jp/azure/aks/azure-ad-v2
- Azureポータルの使用
  https://docs.microsoft.com/ja-jp/azure/aks/azure-ad-integration
- Azure CLIの使用
  https://docs.microsoft.com/ja-jp/azure/aks/azure-ad-integration-cli

Tags: :クラウド, :Azure, :Active Directory, :AKS, :セキュリティ, :通信技術, :認証基盤