💻 kubelogin — аутентификация в Kubernetes OpenID

— brew install int128/kubelogin/kubelogin
или
— kubectl krew install oidc-login
или
— choco install kubelogin

🟡kubelogin — это плагин kubectl для аутентификации в Kubernetes OpenID Connect (kubectl oidc-login)

🟡kubelogin предназначен для работы в качестве плагина учетных данных client-go. Когда вы запускаете kubectl, kubelogin открывает браузер, и вы можете войти в систему. Затем kubelogin получает токен, и kubectl получает доступ к API Kubernetes с помощью этого токена.
Принцип всего этого взаимодействия на диаграмме.

🖥 GitHub

@DevOPSitsec