Proxy d'authentification · Kubernetes

ProxyAuthK8S

Votre passerelle sécurisée vers Kubernetes : une connexion SSO, une interface unique pour tous vos clusters, des règles d'accès par cluster et une trace d'audit, sans impersonation.

Démarrer Lire la doc Ouvrir l’IDE à CRD View on GitHub

1 · Install the chart

helm upgrade --install proxyauthk8s-crd \
  oci://ghcr.io/batleforc/proxyauthk8s/chart-crd \
  --namespace proxyauthk8s --create-namespace
helm upgrade --install proxyauthk8s \
  oci://ghcr.io/batleforc/proxyauthk8s/chart \
  --namespace proxyauthk8s --values proxyauthk8s-values.yaml

2 · Exposer un cluster

apiVersion: weebo.si.rs/v1
kind: ProxyKubeApi
metadata:
  name: local
  namespace: default
spec:
  cert:
    SystemRoots: true
  service:
    KubernetesService:
      name: kubernetes
      namespace: default
      port: 443

Sécurité renforcée

Authentification centralisée, règles par cluster sur les ressources, les verbes, les ports et l'exec, et chaque décision écrite dans la trace d'audit.

Sécurité

CLI et plugin kubectl

Le CLI dédié et le plugin kubectl authentifient votre kubectl auprès du proxy : plus de kubeconfig par cluster à jongler.

Plugin kubectl

Interface unifiée

Une seule interface pour retrouver tous vos clusters et générer leur kubeconfig, intégrable à d'autres portails.

Interface