Openshift Kibana代理

Question

我有一个多节点Openshift集群（3.9，也许我会将其更新为3.11）。 Openshift的身份验证不是由Openshift本身管理的，但是我有一个外部提供程序Keycloak，在其中使用ocp_openid_connect。 可以安装Kibana，ES和Fluentd。

问题出在基巴纳代理人上。

• 我可以摆脱它吗？
• 我可以对其进行配置以便使用ocp_openid_connect吗？

当我尝试访问Kibana时，我总是被重定向到Openshift控制台。

Answer 1

据我所知，kibana-proxy OpenShift需要OAuth。如果要使用身份验证（OpenID [0]）/授权（OpenShift），则无需摆脱kibana-proxy。我认为您应该通过OpenShift OAuth使用外部身份验证。

[0] OpenID Connect