フリーラディウスを使用して Kubernetes ダッシュボードの Radius 認証を設定する方法を学習しますか? このチュートリアルでは、Ubuntu Linux を実行しているコンピューター上の Radius プロトコルと Freeradius サービスを使用して Kubernetes ダッシュボードのユーザーを認証する方法を示します。

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Kubernetes 1.18

このチュートリアルでは、単一ノード Kubernetes クラスターをインストールします。

この例では、Kubernetes マスターノードの IP アドレスは 192.168.15.200 です。

この例では、RADIUS サーバの IP アドレスは 192.168.15.10 です。

クベルネテス – チュートリアル

このページでは、Kubernetes に関連するチュートリアルのリストにすばやくアクセスできます。

チュートリアル – Ubuntu Linux上のフリーラジアスサーバーのインストール

• IP – 192.168.15.10
•オペラシオナルシステム – Ubuntu 20
• Hostname – FREERADIUS

Linux コンソールで、以下のコマンドを使用して FreeRadius サービスをインストールします。

Copy to Clipboard

ここで、FreeRadius クライアントをクライアントに追加する必要があります。

クライアントを見つけて編集します。

Copy to Clipboard

clients.conf ファイルの末尾に次の行を追加します。

Copy to Clipboard

この例では、1 つのクライアントデバイスを追加しています。

このデバイスは KUBERNETES という名前で、IP アドレスが 192.168.15.200 です。

この例では、秘密を設定します: KAMISAMA123.

ここで、FreeRadius ユーザーを USERS 構成ファイルに追加する必要があります。

フリー半径ユーザー構成ファイルを見つけて編集します。

Copy to Clipboard

ファイルの末尾に次の行を追加します。

Copy to Clipboard

この例では、ADMIN という名前のユーザー アカウントを作成します。

フリーRADIUSサーバを再起動します。

Copy to Clipboard

RADIUS サーバの設定ファイルをテストします。

Copy to Clipboard

Ubuntu Linux でフリーラディウスのインストールを終了しました。

チュートリアル Kubernetes – マスター ノードのインストール

必要なパッケージの一覧をインストールします。

Copy to Clipboard

Docker サービスをインストールします。

Copy to Clipboard

ブート中に Docker サービスを有効にします。

Copy to Clipboard

Docker サービス構成ファイルを編集します。

Copy to Clipboard

EXECSTART という名前の項目の末尾に、次の構成を追加します。

Copy to Clipboard

設定前のファイルを次に示します。

Copy to Clipboard

ここに私たちの設定の後のファイルがあります。

Copy to Clipboard

システム構成ファイルを作成します。

Copy to Clipboard

ここにファイルの内容があります。

Copy to Clipboard

システム構成ファイルを有効にします。

Copy to Clipboard

MODULES という名前の構成ファイルを編集します。Conf

Copy to Clipboard

このファイルの末尾に次の構成を追加します。

Copy to Clipboard

FSTAB 構成ファイルを編集し、スワップ メモリの使用を無効にします。

Copy to Clipboard

設定前のファイルを次に示します。

Copy to Clipboard

ここに私たちの設定の後のファイルがあります。

Copy to Clipboard

一意のホスト名を設定します。

Copy to Clipboard

必要な環境変数を構成するファイルを作成します。

Copy to Clipboard

ここにファイルの内容があります。

Copy to Clipboard

コンピュータを再起動します。

Copy to Clipboard

Kubernetes リポジトリ キーをダウンロードしてインストールします。

Copy to Clipboard

公式の Kubernetes リポジトリを追加します。

Copy to Clipboard

Kubernetes パッケージをインストールします。

Copy to Clipboard

必要なKubernetes画像をダウンロードしてください。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

Kubernetes クラスターを初期化します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

Kubernetes クラスターにノードを追加するコマンドをメモします。

Copy to Clipboard

Kubernetes 構成ファイルに正しいファイル権限を設定します。

Copy to Clipboard

必要なネットワーク構成をインストールします。

Copy to Clipboard

デフォルトでは、Kubernetes マスターノードは PODS を実行できません。

必要に応じて、Kubernetes マスターノードで PODS を実行できるようにします。

Copy to Clipboard

この例では、単一ノード Kubernetes クラスターを使用しています。

チュートリアル – Kubernetes ダッシュボードのインストール

必要なパッケージの一覧をインストールします。

Copy to Clipboard

必要な YAML ファイルをダウンロードします。

Copy to Clipboard

Kubernetes ダッシュボードをインストールします。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

ダッシュボードのサービス アカウントを作成します。

Copy to Clipboard

クラスター管理者の役割をダッシュボード サービス アカウントに構成します。

Copy to Clipboard

Apache プロキシのサービス アカウントを作成します。

Copy to Clipboard

Apache プロキシアカウントにクラスタ管理ロールを設定します。

Copy to Clipboard

Kubernetes サーバーで利用可能な Apache シークレットをリストします。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

あなたの秘密の名前は私たちの名前と同じではありません。

Apache シークレットトークンの値を取得します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

Apache トークンの値を書き留めます。

この例では、トークンの値を次に示します。

Copy to Clipboard

ダッシュボード サービス クラスターの IP アドレスを一覧表示します。

Copy to Clipboard

コマンド出力を次に示します。

Copy to Clipboard

クラスタの IP アドレスと TCP ポートをメモします。

この例では、ダッシュボード クラスターは TCP ポート 443 と IP アドレス 10.107.55.24 を使用しています。

必要なダッシュボードの設定が完了しました。

Kubernetes プロキシ – Apache を使用した半径認証

マスターノードで、Apache サーバーをインストールします。

Copy to Clipboard

必要な Apache モジュールを有効にします。

Copy to Clipboard

Apache 構成ファイルを編集します。

Copy to Clipboard

このファイルの末尾に次の行を追加します。

Copy to Clipboard

OpenSSL コマンドを使用して、秘密鍵と証明書を作成します。

Copy to Clipboard

要求された情報を入力します。

Copy to Clipboard

COMMON_NAMEという名前のオプションで、IP アドレスまたはホスト名を入力する必要があります。

この例では、IP アドレス 192.168.15.200 を使用します。

既存の Kubernetes プロキシ証明書とキーを PEM 形式の単一ファイルに変換します。

Copy to Clipboard

デフォルトの Web サイトの Apache 構成ファイルを編集します。

Copy to Clipboard

ここでは、設定の前にファイルがあります。

Copy to Clipboard

ここに、設定後のファイルがあります。

Copy to Clipboard

ADDRADIUSAUTH という名前の構成項目の IP アドレスを、RADIUS サーバーの IP アドレスに変更します。

プロキシパスとプロキシパスREVERSEという名前の設定項目の IP アドレスを、ダッシュボード・クラスターの IP アドレスに変更します。

前に作成した Apache シークレットトークン値に、要求ヘッダーという名前の CI のトークン値を変更します。

この例では、自己署名証明書を使用した HTTPS の使用を有効にしました。

Copy to Clipboard

この例では、RADIUS 認証の使用を構成しました。

Copy to Clipboard

Apache は、ユーザーとダッシュボードクラスターの IP アドレス間の HTTPS 通信を表します。

Copy to Clipboard

Apache は Kubernetes サーバーのインストール中に自動的に作成された証明書と鍵を使用して、ダッシュボードで相互 TLS 認証を実行します。

Copy to Clipboard

Apache サーバーは、ダッシュボードに送信されるすべてのパケットにヘッダーを追加します。

このヘッダーは AUTHORIZATION BEARER という名前で、Apache プロキシーで前に作成されたシークレット・トークンを含みます。

Copy to Clipboard

また、Apache は HTTP ユーザーを要求された URL の HTTPS バージョンにリダイレクトします。

Copy to Clipboard

Apache サービスを再起動します。

Copy to Clipboard

ブラウザを開き、Apache サーバの IP アドレスの HTTPS バージョンにアクセスします。

この例では、次の URL がブラウザに入力されました。

• https://192.168.15.200

Apache サーバーでは、ユーザー認証を実行する必要があります。

Kubernetes Dashboard Proxy Authentication

ログインが成功すると、Kubernetes ダッシュボードが表示されます。

Kubernetes Dashboard

Apache プロキシは、次の名前の機能を使用して Kubernetes ダッシュボードに対して自動的に認証されます: AUTH HEADER.

Kubernetes dashboard Authorization bearer

Kubernetes ダッシュボードのプロキシとして Apache の設定が正常に完了しました。