GA版怎么对接ldap或oauth2?

weekyuan

hongming 好的，谢谢。

yanqin001

hongming kubectl -n kubesphere-system edit cm kubesphere-config修改后，每次重新应用cluster-configuration.yaml，配置就还原了。请问下怎么把ldap配置写到这个配置文件里面？

hongming

yanqin001 目前是存在该问题，如果有修改过一些默认配置，在启用/停用插件之后，还需要再配置一遍。可以关注这个issue 的相关动态: https://github.com/kubesphere/ks-installer/issues/1113

xuelangos

oauthOptions:
accessTokenMaxAge: 1h
accessTokenInactivityTimeout: 30m
这两行这么填的话，这边直接报configmap无效或实际不能设置为1h
，0就可以

hongming

xuelangos 看看文件缩进是不是不对，

apiVersion: v1
data:
  kubesphere.yaml: |
    authentication:
      authenticateRateLimiterMaxTries: 10
      authenticateRateLimiterDuration: 10m0s
      loginHistoryRetentionPeriod: 7d
      maximumClockSkew: 10s
      multipleLogin: true
      kubectlImage: kubesphere/kubectl:v1.0.0
      jwtSecret: "xxxx"
      oauthOptions:
        accessTokenMaxAge: 1h
        accessTokenInactivityTimeout: 30m
        identityProviders:
        - name: github
          type: GitHubIdentityProvider
          mappingMethod: mixed
          provider:
...

« 上一页