我正在尝试使用此功能:https : //cloud.ibm.com/docs/services/appid?topic=appid-kube-auth#kube-auth
我已经按照文档中的步骤进行操作,但是未触发身份验证过程。不幸的是,我没有看到任何错误,也不知道该怎么办。
这是我的示例服务(nginx.yaml):
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
spec:
strategy:
type: Recreate
selector:
matchLabels:
app: nginx
replicas: 3
template:
metadata:
labels:
app: nginx
spec:
containers:
- name: nginx
image: nginx
ports:
- containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
name: nginx
namespace: default
labels:
app: nginx
spec:
ports:
- name: http
port: 80
protocol: TCP
selector:
app: nginx
type: NodePort
这是我的示例服务(ingress.yaml)。将“ niklas-heidloff-4”替换为您的集群名称,并将“ niklas-heidloff-appid”替换为您的App ID服务实例的名称。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-with-app-id
annotations:
ingress.bluemix.net/appid-auth: "bindSecret=binding-niklas-heidloff-appid namespace=default requestType=web"
spec:
tls:
- hosts:
- niklas.niklas-heidloff-4.us-south.containers.appdomain.cloud
secretName: niklas-heidloff-4
rules:
- host: niklas.niklas-heidloff-4.us-south.containers.appdomain.cloud
http:
paths:
- path: /
backend:
serviceName: nginx
servicePort: 80
以下是复制示例的步骤:
首先按照文档中的说明在达拉斯创建一个至少包含两个工作节点的新集群。请注意,为群集获取公共IP可能会花费一些额外的时间。
然后创建一个App ID服务实例。
然后调用以下命令(用集群名称替换“ niklas-heidloff-4”):
$ ibmcloud login -a https://api.ng.bluemix.net
$ ibmcloud ks region-set us-south
$ ibmcloud ks cluster-config niklas-heidloff-4 (and execute export....)
$ ibmcloud ks cluster-service-bind --cluster niklas-heidloff-4 --namespace default --service niklas-heidloff-appid
$ kubectl apply -f nginx.yaml
$ kubectl apply -f ingress.yaml
在此之后,我可以打开“ https://niklas.niklas-heidloff-4.us-south.containers.appdomain.cloud/ ”,但是不会触发身份验证过程,并且该页面会在没有身份验证的情况下打开。
我尝试了链接中提到的步骤,这就是它的工作方式。
ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: myingress
annotations:
ingress.bluemix.net/appid-auth: "bindSecret=binding-appid-ks namespace=default requestType=web serviceName=nginx idToken=false"
spec:
tls:
- hosts:
- test.vidya-think-cluster.us-south.containers.appdomain.cloud
secretName: vidya-think-cluster
rules:
- host: test.vidya-think-cluster.us-south.containers.appdomain.cloud
http:
paths:
- path: /
backend:
serviceName: nginx
servicePort: 80
我在authentication settings
App ID服务-中添加了以下Web重定向URL http://test.vidya-think-cluster.us-south.containers.appdomain.cloud/appid_callback
。
现在,当您尝试访问该应用时,http://test.vidya-think-cluster.us-south.containers.appdomain.cloud/
您应该会看到重定向到应用ID
看起来像是idToken=false
强制性参数,因为您在运行时出现错误kubectl describe myingress
错误:无法应用ingress.bluemix.net/appid-auth批注。错误的注释格式错误:注释ingress.bluemix.net/appid-auth的必填字段无效/缺失
本文收集自互联网,转载请注明来源。
如有侵权,请联系 [email protected] 删除。
我来说两句