Всем привет. Пытаюсь настроить аутентификацию клиента по сертификату x509 на

Question

Всем привет. Пытаюсь настроить аутентификацию клиента по сертификату x509 на

Nginx Ingress для дальнейшего форвардинга на upstream keycloak. Кейс такой: при обращении к ресурсу браузер (google chrome) запрашивает церт через стандартный диалог и валится с ошибкой. Пробовал отключить tls1.3 - не помогло. Сертификат не самоподписанный, выпущенный на внутреннем УЦ организации, CA беру этого УЦ. Может кто сталкивался?

#devops #kubernetes #programming #russian

0

13.04.2022

7 ответов

13 просмотров

Anton Ku

можно встречный вопрос, я просто сейчас с keycloak парюсь не могу через Nginx Ingress настроить проброс до ресурса keycloak, по 80 работает консоль keyclok, через LB4 тоже(https), если использую HTTPS(Nginx)upstream на сервера с keycloak---> Ingress(Http)--->после входа на AdminConsole просто пустая страничка c Mixed Content ну то что типа сначала HTTPS потом HTTP,

0

13.04.2022

Виталий Булгаков Автор вопроса

Aleksey Lazarev
А причем тут клоака? У тебя тип авторизация по сер...

Понятно что ни кубер, ни киклок не причём. Ingress сконфигурирован по документации на ingress nginx controller. При обращении из браузера в логах пода ингресс-контроллера тишина, в отладке браузера на нетворке отклонённый запрос с ошибкой как на моём скрине. Т.е. похоже проблема где-то на этапе отправки клиентского церта или его валидации.

0

13.04.2022

Ruslan Gozgeshev

Anton Ku
можно встречный вопрос, я просто сейчас с keycloak...

есть чатик по keycloak Но у тебя скорее всего нет переменной PROXY_ADDRESS_FORWARDING=true

0

13.04.2022

Anton Ku

Ruslan Gozgeshev
есть чатик по keycloak Но у тебя скорее всего нет ...

чатик сейчас поищу, спасибо, переменная обозначена

0

13.04.2022

Виталий Булгаков Автор вопроса

Anton Ku
можно встречный вопрос, я просто сейчас с keycloak...

Нужно переменную proxy_address_forwarding=true добавить и в нгрессе добавить аннотацию proxy-buffer-size 64k

0

13.04.2022

Anton Ku

Виталий Булгаков
Нужно переменную proxy_address_forwarding=true доб...

это все изначально выставленно

0

13.04.2022

Aleksey Lazarev · Accepted Answer

Aleksey Lazarev

А причем тут клоака? У тебя тип авторизация по серту в nginx? Это три строчки - приложи их, а то вообще вопрос в воздух. Ну и - а причем тут вообще кубер?

0

13.04.2022

172 похожих чатов

Всем привет. Пытаюсь настроить аутентификацию клиента по сертификату x509 на

7 ответов

Похожие вопросы