认证鉴权

操作系统信息 例如：虚拟机，Ubuntu20.04，4C/8G 问题是什么 需要通过三方系统点击直接登录到kubesphere。 而不是，通过kubesphere获取三方的token进行登录， 比如有一个bs客户端，通过认证中心这个服务进行登录，bs客户端登录成功之后，通过一些配置，可以直接点击一个连接携带认证信息比如token或者用户信息，跳转到kubesphere的dashboard

操作系统信息 九台物理机主集群A Centos7.9.2009 ×86_64 8C/16G 三台物理机子集群B Centos7.6.1810/Arch64 128C/256G Kubernetes版本信息 将 kubectl version 命令执行结果贴在下方 主集群A 子集群B 容器运行时 将 docker version / crictl version / nerdctl version ...

KubeSphere版本信息 v3.1.0 问题是什么 多集群模式下，host集群集成ldap登录，账户信息同步到M集群有延迟。 由于用户名不能直接修改，尝试把账号删除再登录上来修改，重新授权出现截图的报错 “会话超时或此帐户在其它地方登录，请重新登录” 重新登录host集群的账号在menber集群账户管理页面查询不到（新旧账号都无）。 隔天后账号就恢复正常了，对此想了解一下这个账号在host同步...

操作系统信息 Ubuntu22.04，4C/8G Kubernetes版本信息 Client Version: v1.29.0-eks-5e0fdde Kustomize Version: v5.0.4-0.20230601165947-6ce0bf390ce3 Server Version: v1.28.11 容器运行时 containerd://1.6.28 KubeSphere版本信息 在已...

集群用到的外部LDAP服务关停后，KS用admin创建了本地账户无法登录

kubesphere版本：3.4.0 问题是什么 输入用户名密码后有时会停留此页面，多次输入后才进的去，该如何排查原因

怎么快速恢复正常登录

操作系统信息虚拟机，Centos7.9，16核/64G Kubernetes版本信息v1.23.10 容器运行时Docker version 24.0.6 KubeSphere版本信息v3.4.0，在线安装。在裸linux虚拟机上安装 问题是什么近期发现登录kubesphere后台的时候需要3-4次才能正常登录。无法一次性登录成功，也没有抛出什么异常，输入扎账号密码后一闪而过，输入的账号密码也清空...

操作系统信息 虚拟机，Centos7.5，8C/32G * 5 Kubernetes版本信息 Client Version: version.Info{Major:“1”, Minor:“26”, GitVersion:“v1.26.12”, GitCommit:“df63cd7cd818dd2262473d2170f4957c6735ba53”, GitTreeState:“clean”, Bu...

操作系统信息 虚拟机 CentOS Linux release 7.9.2009 (Core) Kubernetes版本信息 Client Version: version.Info{Major:“1”, Minor:“23”, GitVersion:“v1.23.17”, GitCommit:“953be8927218ec8067e1af2641e540238ffd7576”, GitTreeS...

操作系统信息 物理机，Centos7.5，4C/8G Kubernetes版本信息 将 kubectl version 命令执行结果贴在下方 v1.23 KubeSphere版本信息 v3.0.0 问题是什么 请问如何给一个 只有namespace 级别权限和 networkpolicy网络策略隔离的用户，这个用户目前需要部署 Operator 例如MySQL Operator for Kuber...

viewer权限，建议不允许查询密码字典，否则安全性很难管理。例如普通的开发人员，排查业务系统故障时，需要登录到kubesphere中查询日志，开通了租户的viewer权限后，他可以查看密码字典中配置的密码盐值，这样等于暴露了很多系统中配置的密文密码。请官方考虑修改权限控制策略

操作系统信息 虚拟机，Centos8.5，8C/16G Kubernetes版本信息 31.26.5 容器运行时 将 docker version / crictl version / nerdctl version 结果贴在下方 KubeSphere版本信息 kk安装 v3.4.1 问题：创建工作负载 指定 私有harbor镜像库 报错，如下图 我用的是自建的证书，在创建负载前已经按照教程做了以...

操作系统信息 三台虚拟机都是 ubuntu22.04， master1: 8C/8G master2: 4C/8G node: 4C/8G Kubernetes版本信息 root@vm-k8s-master2:/home/vmdieteng# kubectl version Client Version: version.Info{Major:"1", Minor:"22", GitVersion...

3.4.1 对接ldap 成功后，使用ldap 用户登录，提示邮箱已经存在，不改邮箱不能登录，怎么破，本来对接ldap之前就有一部分账号了，直接关联不就可以了么，这怎么搞

操作系统信息 物理机，Centos7 4C/16G Kubernetes版本信息 [root@k8s-prd-235 ~]# kubectl version Client Version: version.Info{Major:“1”, Minor:“18”, GitVersion:“v1.18.6”, GitCommit:“dff82dc0de47299ab66c83c626e08b245ab1...

Kubernetes版本信息 v1.24.4 KubeSphere版本信息 v3.3.1 K8s上使用ks-install安装 问题是什么 自定义了一个Clusterrole，分配角色了，但是无法显示pod终端标识，我看cluster-admin是可以显示的，我还漏了啥权限？ apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole me...

问题是什么 kubesphere在开启LDAPIdentityProvider之后，用邮箱登陆，一直报错，看日志是邮箱的格式不符合k8s资源的label格式，想问一下这里是没打算支持么，LDAP只能支持uid登陆吗？

问题是什么 kubesphere的权限管理上，能支持在某个workspace下不显示project的secret吗，因为secret属于敏感信息，这个可以配置隐藏掉吗吗？