Как можно подойти к аутентификации с помощью traefik?

Аутентификация запросов через Traefik

Я рассматриваю возможность использования traefik в качестве прокси для набора микросервисов.

Однако я понял, что traefik не поддерживает такой механизм аутентификации, как тот, который предоставляет Kong.

Я хотел бы зарегистрировать потребителей с помощью traefik и разрешить доступ на основе аутентификации.

Есть ли рекомендуемый подход к этому?

В идеале я хотел бы пересылать все входящие запросы службе, которая аутентифицирует входящий запрос. Однако я не могу найти способ сделать это с помощью traefik с помощью специального промежуточного программного обеспечения.

Короче говоря, есть ли способ добавить такое промежуточное программное обеспечение в traefik и заставить его выполнять удаленную проверку, прежде чем разрешить прохождение запроса?

(Базовая аутентификация, встроенная в traefik, очень ограничена.)


person Francois Venter    schedule 08.06.2017    source источник


Ответы (1)


Я не верю, что Traefik поддерживает это в настоящее время. Используете ли вы уровень обнаружения сервисов за Traefik, например Consul/Kubernetes Ingress? Если это так, эти службы могут поддерживать доступ к службам по ACL.

person David Genn    schedule 11.07.2017