Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Mengonfigurasi penyedia identitas pilihan Anda
Dokumen ini ditujukan untuk administrator platform yang bertanggung jawab menyiapkan
dan mengelola identitas dalam organisasi Anda. Jika Anda adalah administrator cluster atau operator aplikasi, minta administrator platform Anda untuk menyelesaikan penyiapan yang dijelaskan di sini sebelum Anda mengonfigurasi setiap cluster atau menggunakan penyiapan fleet.
Sebelum memulai
Jika Anda ingin administrator cluster memberikan akses autentikasi menggunakan
nama domain yang sepenuhnya memenuhi syarat (FQDN) server Kubernetes API cluster
(direkomendasikan), lakukan hal berikut. Jika tidak, Anda dapat langsung melanjutkan ke bagian mengonfigurasi penyedia identitas. Anda dapat mempelajari lebih lanjut metode autentikasi pengguna di Menyiapkan metode autentikasi untuk akses pengguna.
Konfigurasikan layanan nama domain (DNS) untuk me-resolve nama domain yang sepenuhnya memenuhi syarat yang Anda pilih ke VIP (alamat IP virtual) bidang kontrol cluster. Pengguna dapat mengakses cluster menggunakan nama domain ini.
Gunakan sertifikat Server Name Indication (SNI) yang diterbitkan oleh Certificate Authority (CA) perusahaan tepercaya Anda. Sertifikat ini secara khusus menyebutkan FQDN Anda sebagai domain yang valid, sehingga menghilangkan potensi peringatan sertifikat bagi pengguna. Anda dapat memberikan sertifikat SNI selama pembuatan cluster. Untuk informasi selengkapnya tentang cara menentukan sertifikat SNI, lihat Autentikasi sertifikat SNI.
Jika sertifikat SNI tidak memungkinkan, administrator cluster perlu mengonfigurasi
semua perangkat pengguna untuk memercayai sertifikat CA cluster. Tindakan ini akan menghindari peringatan
sertifikat, tetapi mengharuskan distribusi sertifikat CA cluster ke semua pengguna.
Konfigurasi Identity Service GKE bergantung pada penyedia
identitas yang Anda pilih untuk digunakan. Untuk memulai, pilih penyedia yang sesuai yang ingin Anda konfigurasi:
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-08-04 UTC."],[],[],null,["# Configure the identity provider of your choice\n==============================================\n\nThis document is for platform administrators who are responsible for setting up\nand managing identity within your organization. If you're a cluster administrator or application\noperator, ask your platform administrator to complete the setup described\nhere before you configure individual clusters or use the fleet setup.\n\nBefore you begin\n----------------\n\nIf you want cluster administrators to provide authentication access using the\nfully qualified domain name (FQDN) of the cluster's Kubernetes API server\n(recommended), do the following. Otherwise, you can skip ahead to\n[configuring your identity provider](#configidp). You can learn more about user\nauthentication methods in [Set up an authentication method for user access](/kubernetes-engine/enterprise/identity/setup/user-access).\n\n- Configure your domain name service (DNS) to resolve your chosen fully qualified domain name to the cluster's control plane VIPs (virtual IP addresses). Users can access the cluster using this domain name.\n- Use a Server Name Indication (SNI) certificate issued by your trusted enterprise Certificate Authority (CA). This certificate specifically mentions your FQDN as a valid domain, eliminating potential certificate warnings for users. You can provide the SNI certificate during cluster creation. For more information on specifying SNI certificates, see [SNI certificate authentication](/anthos/clusters/docs/on-prem/latest/how-to/user-cluster-configuration-file#authentication-sni-section).\n- If SNI certificates are not feasible, cluster administrators need to configure all user devices to trust the cluster-CA certificate. This avoids certificate warnings but requires distributing the cluster-CA certificate to all users.\n\nFor more information on user login access using these certificates, see [Authenticate using FQDN access](/kubernetes-engine/enterprise/identity/setup/user-access#alternativeuserloginaccess).\n\nConfigure the identity provider\n-------------------------------\n\nThe configuration of GKE Identity Service depends on the identity\nprovider you choose to use. To get started, choose the appropriate provider you want to configure:\n\n- [Configure OIDC providers](/kubernetes-engine/enterprise/identity/setup/provider)\n- [Configure SAML providers](/kubernetes-engine/enterprise/identity/setup/saml-provider)\n- [Configure LDAP providers](/kubernetes-engine/enterprise/identity/setup/provider-ldap)"]]
