KubeSphere 支持通过 Central Authentication Service (CAS) 进行外部身份验证，以便使用 CAS 的用户名和密码登录 KubeSphere 企业版 Web 控制台。

平台管理员可以通过 secret（保密字典）配置 CAS 身份验证。

操作步骤

  1. 以具有 platform-admin 角色的用户登录 KubeSphere 企业版 Web 控制台。

  2. 点击集群管理，并进入 host 集群。

  3. 在左侧导航栏选择配置 > 保密字典。

  4. 在页面点击创建。

  5. 在创建保密字典对话框，点击右上角的编辑 YAML 开关，使用 yaml 创建保密字典。

  6. 按照以下示例及参数说明修改 yaml 文件，配置完成后，点击创建。

  7. 登出 KubeSphere 企业版 Web 控制台，在登录页面，点击通过 cas 登录，输入 CAS 用户名和密码进行登录。

说明

多集群环境中，只需要在主集群中进行配置。

CAS 基本配置

apiVersion: v1
kind: Secret
metadata:
  namespace: kubesphere-system  # 请勿修改
  name: identity-provider-cas  # 确保该 Secret 名称在 Kubernetes 集群中唯一
  labels:
    config.kubesphere.io/type: identityprovider # 请勿修改
    config.kubesphere.io/identityprovider: cas # 与 configuration.yaml 中的 name 字段保持一致
type: config.kubesphere.io/identityprovider # 请勿修改

stringData:
  configuration.yaml: |
    name: cas
    type: CASIdentityProvider
    mappingMethod: auto
    hidden: false
    disabled: false
    displayName: "cas"
    provider:
      # 必填项
      redirectURL: "https://your-app.com/cas/callback"
      casServerURL: "https://cas.example.com/cas"

CAS 完整配置

以下仅展示 stringData:configuration.yaml 下 provider 部分的配置，其他部分请与 CAS 基本配置的相应部分保持相同。

    provider:
      # 必填项
      redirectURL: "https://your-app.com/cas/callback"
      casServerURL: "https://cas.example.com/cas"

      # 可选项
      insecureSkipVerify: false
      displayNameAttribute: "displayName"

CAS 参数说明

此为 stringData:configuration.yaml 下 provider 部分的参数说明。保密字典中其他部分的参数说明，请参阅配置外部身份验证。

参数 类型 必填 默认值 说明

redirectURL

string

是

-

CAS 客户端回调地址

casServerURL

string

是

-

CAS 服务器的根 URL

insecureSkipVerify

bool

否

false

是否跳过 TLS 证书验证

displayNameAttribute

string

否

-

用户显示名称的属性名称