Brancher le serveur d'API Kubernetes et Vault sur un fournisseur d'identité OIDC, convertir les groupes du jeton en droits limités et diagnostiquer un refus

Configurer le serveur d'API Kubernetes par un fichier AuthenticationConfiguration (issuer, audience, CA du fournisseur d'identité, nom d'utilisateur et groupes préfixés), faire émettre le claim groups par le fournisseur d'identité, lier un groupe préfixé à un Role limité à un namespace et vérifier l'accès accordé comme le Forbidden avec kubectl auth whoami, brancher la méthode jwt de Vault sur le même émetteur avec un rôle borné à un groupe (bound_claims, groups_claim) et une policy de lecture, puis diagnostiquer un claim groups absent, un groupe lié à cluster-admin et un issuer différent.

Commencer la leçon 1 Le domaine Identité et accès

1 leçon
~45 min de lecture
1 quiz
0 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 3 prérequis

Cette compétence, pour vous

Brancher le serveur d'API Kubernetes et Vault sur un fournisseur d'identité OIDC, convertir les groupes du jeton en droits limités et diagnostiquer un refus

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

1 leçon, soit ~45 min, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

1 leçon · ~45 min

1Brancher Kubernetes et Vault sur Keycloak (OIDC)· 45 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

1 quiz

En fin de leçon : réussi à 70 %, il confirme la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

Aucune épreuve

Ni challenge, ni mission avec une preuve pour l'instant.

Autour

Qui la demande, qui l'enseigne

Demandée par

Enseignée par

Gestion des identités et des accès

Même bloc · Centraliser l'identité et les accès