OIDC 身份提供者

Question

我们希望使用 OIDC 将 Azure Active Directory (Azure AD) 与 AWS EKS 身份提供商配置集成。

目前，我不确定 Terraform AWS 提供程序模块是否具有 OIDC 直接与 Azure AD 集成的功能。

我正在寻找 terraform AWS 提供程序模块的类似配置。

例如：

oidc {
client_id = “spn:xxxxxxxxxxxx”
groups_claim = “xxx”
groups_prefix = “aad:”
identity_provider_config_name = “eks-oidc”
issuer_url = “xxxxxx”
username_claim = “xxx”
username_prefix = “aad:”
}

上述配置模板从以下链接获取，用于不同的提供者。

https://registry.terraform.io/providers/atlantis-eeveebank/aws/latest/docs/resources/eks_identity_provider_config

如何通过 terraform 实现这一目标？ 这是使用 eksctl 为我们的集群配置 OIDC 身份提供程序的唯一方法吗？

https://docs.amazonaws.cn/en_us/eks/latest/userguide/authenticate-oidc-identity-provider.html

问候， 娜塔拉杰.R

Answer 1

Cognito 似乎支持此功能？

https://aws.amazon.com/blogs/containers/introducing-oidc-identity-provider-authentication-amazon-eks/

https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/cognito_identity_provider

可能值得看看那里是否满足您的需求。

伊恩。