Wir schauen uns an wie Authentifizierung in und an Kubernetes funktioniert.
Nach einem kleinen Ausflug in Welt der TLS-Certifikate in welcher wir einen User mittels OpenSSL erstellen, wenden wir uns der Möglichkeit zu, User via OpenID-Connect zu authentifizieren. Damit können wir die Authentifizierung der User z.B. Google, Gitlab oder einer eigenen Keycloak-Instanz überlassen. Im Augenblick tendiere ich zu Keycloak. Auch die Anbindung an ein AD/LDAP ist z.B. via Dex möglich. Dies wird zwar kurz erläutert aber nicht vorgeführt.