Kubespray 인증/인가 변경

kube-apiserver 인증서에 SAN 추가

HA / 사용자 정의 네트워크

OIDC 설정

group_vars/k8s_cluster/k8s-cluster.yml

kube_oidc_auth: true

kube_oidc_url: ""
kube_oidc_client_id: ""
# kube_oidc_ca_file: "{{ kube_cert_dir }}/ca.pem"
kube_oidc_username_claim: email
# kube_oidc_username_prefix: 'oidc:'
kube_oidc_groups_claim: groups
# kube_oidc_groups_prefix: 'oidc:'

ansible-playbook -i <inventory> -b upgrade-cluster.yml --tags master

클라이언트 설정은 Kubernetes 인증(Authn)을 참고하세요.