Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Menyiapkan Identity Service GKE untuk setiap cluster
Dokumen ini ditujukan untuk administrator cluster atau operator aplikasi yang ingin menyiapkan Identity Service GKE di setiap cluster, sehingga developer dan pengguna lain dapat login ke cluster menggunakan detail identitas mereka yang ada dari penyedia identitas.
Sebelum memulai
Pastikan administrator platform Anda telah memberikan semua informasi yang diperlukan untuk mendaftarkan Layanan Identitas GKE dengan penyedia identitas Anda.
Pastikan Anda telah menginstal alat command line berikut:
Gunakan Google Cloud CLI versi 474.0.0 atau yang lebih baru, yang menyertakan gcloud, alat command line untuk berinteraksi dengan Google Cloud. Jika Anda perlu menginstal Google Cloud CLI, lihat panduan penginstalan.
kubectl untuk menjalankan perintah terhadap cluster Kubernetes. Jika Anda perlu menginstal kubectl, ikuti petunjuk berikut.
Jika Anda menggunakan Cloud Shell sebagai lingkungan shell untuk berinteraksi dengan Google Cloud, alat ini akan diinstal untuk Anda.
Pastikan Anda telah melakukan inisialisasi gcloud CLI untuk digunakan dengan project tempat cluster didaftarkan.
Menyiapkan setiap cluster berdasarkan penyedia yang dikonfigurasi
Anda dapat menyiapkan Identity Service GKE untuk setiap cluster. Berdasarkan penyedia identitas yang dikonfigurasi, Anda dapat menyiapkan Identity Service GKE untuk setiap cluster dengan salah satu cara berikut:
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Sulit dipahami","hardToUnderstand","thumb-down"],["Informasi atau kode contoh salah","incorrectInformationOrSampleCode","thumb-down"],["Informasi/contoh yang saya butuhkan tidak ada","missingTheInformationSamplesINeed","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2025-07-14 UTC."],[],[],null,["# Set up GKE Identity Service for individual clusters\n===================================================\n\nThis document is for **cluster administrators** or application operators who want to set up GKE Identity Service on individual clusters, allowing developers and other users to log in to the clusters using their existing identity details from identity providers.\n\nBefore you begin\n----------------\n\n- Ensure that your platform administrator has given you all the necessary information to register GKE Identity Service with your identity provider.\n- Ensure that you have the following command line tools installed:\n - Use the 474.0.0 version of the Google Cloud CLI or higher, which includes `gcloud`, the command line tool for interacting with Google Cloud. If you need to install the Google Cloud CLI, see the [installation guide](/sdk/docs/install).\n- `kubectl` for running commands against Kubernetes clusters. If you need to install `kubectl`, follow these [instructions](/kubernetes-engine/fleet-management/docs/before-you-begin#install-kubectl).\n\n If you are using Cloud Shell as your shell environment for interacting with Google Cloud, these tools are installed for you.\n- Ensure that you have [initialized](/sdk/docs/install-sdk#initializing_the) the gcloud CLI for use with the project where the clusters are registered.\n\nSet up individual clusters based on your configured provider\n------------------------------------------------------------\n\nYou can set up GKE Identity Service for individual clusters. Based on the identity provider configured, you can set up GKE Identity Service for individual clusters in one of the following ways:\n\n- [Set up clusters for GKE Identity Service with OIDC](/kubernetes-engine/enterprise/identity/setup/per-cluster)\n- [Set up clusters for GKE Identity Service with SAML](/kubernetes-engine/enterprise/identity/setup/saml-per-cluster)\n- [Set up clusters for GKE Identity Service with LDAP](/kubernetes-engine/enterprise/identity/setup/ldap)"]]