rancher必须用docker搭建吗（Rancher系列文章之-）

本文永久链接: http://www.xtplayer.cn/rancher/authentication/rancher2-openldap-authentication/，下面我们就来说一说关于rancher必须用docker搭建吗?我们一起去了解并探讨一下这个问题吧!

rancher必须用docker搭建吗

本文永久链接: http://www.xtplayer.cn/rancher/authentication/rancher2-openldap-authentication/

版本支持: Rancher v2.0.5

如果您的组织使用 LDAP 进行用户身份验证，则可以将 Rancher 与 OpenLDAP 服务集成，以提供统一的用户身份验证。

当用户尝试使用 LDAP 账号登录 Rancher 时，Rancher 使用具有 搜索目录和读取用户/组权限 的服务帐户创建对 LDAP 服务器的初始绑定(账号初始化)。

然后，Rancher 使用基于提供的用户名和配置的属性映射的搜索过滤器在目录中搜索用户。

找到用户后，使用用户的 DN 和提供的密码对另一个 LDAP 绑定请求进行身份验证。

验证成功后，Rancher 将从用户对象的成员资格属性中解析组成员资格，并根据配置的用户映射属性执行组搜索。

注意 在配置之前请先熟悉 外部身份验证配置和主要用户的概念。

必须使用 LDAP 绑定帐户(也称为服务帐户)配置 Rancher，以搜索和检索用户和组相关的 LDAP 条目。建议不要使用管理员帐户或个人帐户，而是在 OpenLDAP 中创建一个专用帐户，对配置的搜索路径下的用户和组织具有只读访问权限(见下文)。

使用系统默认的 admin 帐户登录 Rancher UI。

从 全局 视图中，导航到 安全 > 认证页面

选择 OpenLDAP，将显示 配置 OpenLDAP 服务器 表单。

使用 TLS？ 如果 OpenLDAP 服务器使用的是自签名证书，或不是来自权威的证书颁发机构，请确保有 PEM 格式的 CA 证书(与所有的中间证书连接)。您必须在配置期间设置证书，以便 Rancher 能够验证证书链。

如果您的 OpenLDAP 不是标准 OpenLDAP 架构，则必须自定义架构以匹配相应字段。

请注意，Rancher 使用本节中配置的属性映射来构造搜索过滤器并解析组成员身份。因此，始终建议您验证此处的配置是否与您的 OpenLDAP 架构中使用的字段匹配。

如果您不熟悉 OpenLDAP 服务器中使用的 用户/组 架构，请咨询 LDAP 管理员，或参阅 Active Directory 身份验证文档中的使用 ldapsearch 识别搜索库和架构部分。

下表详细介绍了用户架构配置的参数。

下表详细说明了组架构配置的参数。

#!/bin/bash export RANCHER_DOMAIN="rancher.yourdomain.com" export RANCHER_TOKEN="token-xxxxx:xxxx" export ACCESS_MODE="unrestricted" export CONNECTION_TIMEOUT="5000" export LDAP_HOST="ldap.yourdomain.com" export LDAP_PORT="636" export TLS="true" export SA_DN="uid=x,ou=x,o=x,dc=yourdomain,dc=com" export SA_PW="sa_password" export USER_SEARCHBASE="ou=x,o=x,dc=yourdomain,dc=com" export USERNAME="username" export PASSWORD="password" curl -u $RANCHER_TOKEN "http://${RANCHER_DOMAIN}/v3/openLdapConfigs/openldap?action=testAndApply" \ -H 'content-type: application/json' \ -H 'accept: application/json' \ --data-binary '{"ldapConfig":{"accessMode":"'"${ACCESS_MODE}"'","baseType":"authConfig","connectionTimeout":"'"${CONNECTION_TIMEOUT}"'","enabled":true,"groupDNAttribute":"entryDN","groupMemberMappingAttribute":"member","groupMemberUserAttribute":"entryDN","groupNameAttribute":"cn","groupObjectClass":"groupOfNames","groupSearchAttribute":"cn","id":"openldap","labels":{"cattle.io/creator":"norman"},"name":"openldap","nestedGroupMembershipEnabled":false,"port":"'"${LDAP_PORT}"'","servers":["'"${LDAP_HOST}"'"],"serviceAccountDistinguishedName":"'"${SA_DN}"'","tls":"'"${TLS}"'","type":"openLdapConfig","userDisabledBitMask":0,"userLoginAttribute":"uid","userMemberAttribute":"memberOf","userNameAttribute":"cn","userObjectClass":"inetOrgPerson","userSearchAttribute":"uid|sn|givenName","userSearchBase":"'"${USER_SEARCHBASE}"'","serviceAccountPassword":"'"${SA_PW}"'","groupSearchBase":null},"enabled":true,"username":"'"${USERNAME}"'","password":"'"${PASSWORD}"'"}' --compressed --insecure