简要说明：

Rancher官网文档中，关于访问控制，有与OpenLDAP对接的介绍，但只是简要一笔带过，Rancher与OpenLDAP对接页面中的几个参数如何填写，并没有详细的说明。

本文通过OpenLDAPforWindows软件，在WindowsXP上搭建了一个实验用的OpenLDAP Server环境，将其中默认的管理员manager修改为admin，密码为默认的secret，并创建了user01和user02两个账号，用于登录和管理Rancher中的环境。

关于如何创建OpenLDAP Server的过程略去，本文主要说明Rancher中与OpenLDAP的对接参数是如何填写的，可以免去自己摸索的烦恼。

运行截图：

01-实验用OpenLDAP目录结构1

02-实验用OpenLDAP目录结构2

03-实验用OpenLDAP目录结构3

04-OpenLDAP管理员及登录信息

05-OpenLDAP管理员及登录信息2

06-Rancher中选择OpenLDAP作为访问控制1-关键参数填写

07-Rancher中选择OpenLDAP作为访问控制2-关键参数填写

08-Rancher中已启用OpenLDAP访问控制

09-使用OpenLDAP中的账号正常登录Rancher的管理界面

10-对OpenLDAP中的用户进行使用授权-针对Rancher环境的访问权限

11-Rancher-系统管理中的账号

01-实验用OpenLDAP目录结构1

02-实验用OpenLDAP目录结构2

03-实验用OpenLDAP目录结构3

04-OpenLDAP管理员及登录信息

05-OpenLDAP管理员及登录信息2

06-Rancher中选择OpenLDAP作为访问控制1-关键参数填写

07-Rancher中选择OpenLDAP作为访问控制2-关键参数填写

08-Rancher中已启用OpenLDAP访问控制

09-使用OpenLDAP中的账号正常登录Rancher的管理界面

10-对OpenLDAP中的用户进行使用授权-针对Rancher环境的访问权限

11-Rancher-系统管理中的账号

 

 

参考链接：

Access Control--OpenLDAP

http://rancher.com/docs/rancher/v1.6/en/configuration/access-control/#openldap

LDAP Admin

http://www.ldapadmin.org/index.html

LDAP安装配置（windows）

https://www.cnblogs.com/myf008/p/7373144.html

Rancher与OpenLDAP对接的更多相关文章

  1. OpenLdap 对接内部系统(Gitlab+Wiki+Jumpserver+Openvpn)配置

    LDAP 全称轻量级目录访问协议(英文:Lightweight Directory Access Protocol),是一个运行在 TCP/IP 上的目录访问协议.目录是一个特殊的数据库,它的数据经常 ...

  2. Rancher 企业级docker管理平台

    启动Rancher 加入ca证书: docker run -d  --restart=unless-stopped -p 8080:8080 -v /root/cacert.crt:/var/lib/ ...

  3. gitlab配置邮件通知功能操作记录

    之前已经介绍了gitlab的部署http://www.cnblogs.com/kevingrace/p/5651402.html但是没有配置邮箱通知功能,今天这里介绍下gitlab安装后的邮箱配置操作 ...

  4. kafka对接Rancher日志

    kafka对接Rancher日志 目录 kafka对接Rancher日志 概述 环境准备 正常对接kafka集群 1.helm添加bitnami库 2.下载 kafka 对应的chart压缩文件 3. ...

  5. Centos7配置Grafana对接OpenLDAP

    在grafana的主配置文件grafana.ini中开启LDAP认证 注意:grafana有两个地方需要指定(/etc/grafana/grafana.ini和/usr/share/grafana/c ...

  6. Rancher 2.1平台搭建及使用

    一.概述 1.1.什么是Rancher Rancher是一套容器管理平台,它可以帮助组织在生产环境中轻松快捷的部署和管理容器. Rancher可以轻松地管理各种环境的Kubernetes,满足IT需求 ...

  7. Rancher概述

    概述 What’s Rancher? Rancher是一套容器管理平台,它可以帮助组织在生产环境中轻松快捷的部署和管理容器. Rancher可以轻松地管理各种环境的Kubernetes,满足IT需求并 ...

  8. 【转】Rancher 2.0 里程碑版本：支持添加自定义节点！

    原文链接: http://mp.weixin.qq.com/s?__biz=MzIyMTUwMDMyOQ==&mid=2247487533&idx=1&sn=c70258577 ...

  9. Linux系统下安装配置 OpenLDAP + phpLDAPadmin

    实验环境: 操作系统:Centos 7.4 服务器ip:192.168.3.41 运行用户:root 网络环境:Internet LDAP(轻量级目录访问协议)是一个能实现提供被称为目录服务的信息服务 ...

随机推荐

  1. 结合sklearn的可视化工具Yellowbrick：超参与行为的可视化带来更优秀的实现

    https://blog.csdn.net/qq_34739497/article/details/80508262 Yellowbrick 是一套名为「Visualizers」的视觉诊断工具,它扩展 ...

  2. 用Intellij IDEA建mybatis案例

    用IDEA建mybatis案例 环境准备: 首先,建库建表(最好用navicat或sqlpro直接导) 然后打开IDEA, 1. java--->javaEE---> java app-- ...

  3. MySQL字符类型datetime与timestamp

    这片博客来详细分区一下这哥俩! 首先来说明这两个字符类型: DATETIME 8 1000-01-01 00:00:00 ~9999~12-31 23:59:59 0000-00-00 00:00:0 ...

  4. jquery的$post方法不发送空数组的解决办法

    问题:jquery里的ajax在提交post请求时,如果数据里有一个空数组,则这个空数组不会提交上去 技术上的解决办法如下: 源代码: var params = { type : , ids:[] } ...

  5. Vue小案例 之 商品管理------批量删除与商品数量的调整

    通过索引进行删除,进行测试,是否获取其索引: 测试效果: 测试代码,在vue中定义一个空的数组,以便后面进行数据的绑定: data:{ imgUrl:'../res/images/', imgName ...

  6. keepalived与zookeeper

    keepalived与zookeeper都可以用来实现高可用,高可用一般跟负载均衡会一起考虑,所以通常也会考虑到相应的负载均衡能力, 1.概括对比: 1.1.Keepalived: 优点:简单,基本不 ...

  7. FFMPEG编译参数解析

    Standard options: 基本选项参数 --help 显示此帮助信息|print this message --log[=FILE|yes|no] 记录测试并输出到config.err文件| ...

  8. json排序 及替换在字符串中全部替换某字符串

    var roadLine = '@ViewBag.RoadLine'; var jsonRoadLine = JSON.parse(roadLine.replace(/"/g, '\&quo ...

  9. [c/c++] programming之路（1）、编写程序打开记事本、计算器等

    一.命令行启动程序 通过命令行关闭程序:taskkill /f /im 程序名.exe 二.打开记事本.计算器 #include <stdlib.h> void main(){ syste ...

  10. 前缀和与差分之IncDec sequence

    参考链接:https://blog.csdn.net/hzk_cpp/article/details/80407014 题目链接:https://www.acwing.com/problem/cont ...