Introduction
- Kubernetes는 인증(authentication)과 인가(authorization)를
kube-apiserver
에서 처리
- 이를 third-party, e.g. OIDC(OpenID Connect) provider, 에 위임가능
- 인증된 유저는 인가된 내역에 따라, RBAC (Role Based Access Control)로 제어
- Keycloak에서 OICD provider 역할 수행. 이를 이용하여 keycloak에서 유저관리
Reference