Kubernetesの管理者として、kubectlのユーザ認証を処理する最善の方法は何ですか？

Question

私は現在、Kubernetesの管理者として、ユーザーを作ってkubectlにアクセスするための最良の方法を見つけようとしています。もともと、私はserviceAccountsを使用しようとしていましたが、それはユーザーの認証として使用すべきではないようです。私はこれを読んでいます：https://kubernetes.io/docs/admin/authentication/#users-in-kubernetesしかし、認証には非常に多くの異なる方法がありますが、ベストプラクティスが私のユースケースにどのようなものかはわかりませんでした。助けてくれてありがとう！

Answer 1

私はグーグルを使用してOpenIDの接続認証を使用して終了。私はそれをセットアップするためにこのガイドに従った：https://www.skuid.com/blog/reduce-administrative-toil-with-kubernetes-1-3/。

Answer 2

私はcertルートに行くでしょう。私は、ほとんどの人が生産のために使うもの、そして現在私たちが使っているものを信じています。私は、証明書作成に関するより良い説明がある難しい方法へのリンクを含んでいました。

https://github.com/kelseyhightower/kubernetes-the-hard-way/blob/master/docs/02-certificate-authority.md

幸運