kubelogin

Kubernetesへのアクセスに一般OIDCクライアントとPKCEを使用すべき理由

CNCFの資料は、自己ホスト型Kubernetesクラスターにおける長期有効なクライアント証明書やトークンを、一般クライアントとPKCEに基づくOIDC統合へ置き換えることを提案している。このアプローチは権限をアイデンティティとグループメンバーシップに結び付け、失効を容易にし、クラスターを再構築することなく監査ログの精度を向上させる。