Базовая аутентификация для модуляasticsearch, работающего в кластере kubernetes
== сравнивает ссылки на объекты в Java и не является исключением для объектов String.
Для сравнения фактического содержимого объектов (в том числе String) необходимо использовать equals.
Если сравнение двух объектов String с использованием == оказывается true, это связано с тем, что объекты String были интернированы, а виртуальная машина Java имеет несколько ссылки указывают на тот же экземпляр String. Не следует ожидать сравнения одного объекта String, содержащего то же содержимое, что и другой объект String, используя == для оценки как true.
1 ответ
Хорошо, если вы используете nginx ingress controller, вы можете добавить базовую аутентификацию следующим образом:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: kibana
namespace: kibana
annotations:
kubernetes.io/ingress.class: "nginx"
# type of authentication
nginx.ingress.kubernetes.io/auth-type: basic
# name of the secret that contains the user/password definitions
nginx.ingress.kubernetes.io/auth-secret: my-secret-basic-auth
# message to display with an appropriate context why the authentication is required
nginx.ingress.kubernetes.io/auth-realm: 'Authentication Required - kibana-admin'
...
...
my-secret-basic-auth необходимо создать с помощью htpasswd:
$ htpasswd -c auth foo
New password: <bar>
New password:
Re-type new password:
Adding password for user foo
Затем вам нужно создать секрет:
$ kubectl create secret generic my-secret-basic-auth --from-file=auth
secret "my-secret-basic-auth" created
Это просто и легко поддерживать, но вы будете привязаны к nginx ingress controller навсегда.