CorBlog
Блог о технических кейсах без шума
Практичные заметки по сетям, контейнерам и эксплуатации — коротко и по делу.
Последние материалы
Все статьиТихий SSO через Keycloak и Kerberos
SAML с формой уже работал — довёл до входа без пароля: keytab в AD, маппинг по UPN и allowlist браузера на FQDN Keycloak.
Тихий SSO в Пассворк через AD FS и WIA
Форма на IdP уже была — довёл до входа без пароля: Windows Auth в Intranet, User-Agent для Chromium и allowlist браузера на FQDN AD FS.
Пара сертификата: .crt, .key и корневой CA
Корневая, промежуточная и пара сайта: что в .crt и .key, и зачем лист с промежуточным склеивают в fullchain.pem.
Вход в Kubernetes через Keycloak (OIDC)
Нужен был доступ в Kubernetes для инженеров без раздачи клиентских сертификатов — в тесте поднял Kubespray и OIDC через уже живой Keycloak.