chenpfeisoo 整个k8s生态有很多子系统 , 我看到ks对各个子系统做了集成 整合,只需要登录ks账户,就可以有全县查看日志,监控等系统服务 ,请问 ks 这块的单点登录是怎么实现的 ? 是否对原始的子系统的认证模块做了改造 ?
hongming 由Gateway 对所有请求进行认证、鉴权 日志、监控、告警作为被依赖组件,只需要在proxy 时带上请求凭证/不做认证,屏蔽底层模块的认证过程 用户、权限管理能力统一由ks-account 这个模块提供