Доступ к приложению#
В разделе описаны шаги получения доступа к DropApp.
Пользовательский интерфейс идентификации и аутентификации, доступный из веб-браузера в виде консоли, служит для упрощения идентификации и аутентификации.
Примечание
Для использования веб-интерфейса необходимо включить JavaScript. Для лучшей совместимости рекомендуется использовать веб-браузер, который поддерживает WebSockets.
Процедура идентификации и аутентификации#
Platform V DropApp должен предоставлять интерфейс для ввода логина и пароля (интерфейс для идентификации и аутентификации), которые должны направляться в сертифицированную по требованиям ФСТЭК России службу каталогов LDAP или OIDC (не ниже 4 уровня доверия). На основании ответа службы каталогов LDAP или OIDC Platform V DropApp должен предоставлять или не предоставлять пользователю токен авторизации для модуля Kube-apiserver, который формируется на основе данных о пользователе, полученных от службы каталогов LDAP или OIDC.
Для доступа к кластеру используется клиентская программа Kubectl, предоставляемая администратором информационной системы DropApp. Клиентская программа Kubectl предоставляется администратором информационной (автоматизированной) системы из состава DropApp.
Подключение к кластеру с помощью Kubectl#
Для подключения к кластеру с помощью программы-клиента Kubectl, выполните:
Чтобы получить информацию о кластере, введите команду:
kubectl --user=oidc cluster-infoГде
--user=oidc- ключ, который предоставляет токен.После выполнения высветится url-адрес веб-консоли для прохождения идентификации и аутентификации.
веб-консоль для прохождения идентификации и аутентификации.
Для аутентификации введите учетные данные, полученные от администратора безопасности.
При успешной аутентификации высветится сообщение об успешной идентификации и аутентификации.
Подключение к Grafana#
Для доступа к веб-интерфейсу Grafana необходимо открыть веб-браузер и ввести адрес, соответствующий шаблону DNS-имен кластера. Точный формат адреса подключения к Grafana может быть различным, поэтому рекомендуется уточнить его у администратора информационной системы.
При входе в веб-интерфейс Grafana пользователь будет автоматически перенаправлен на страницу для прохождения идентификации и аутентификации, которую предоставляет Dex.
Для аутентификации введите учетные данные, полученные от администратора безопасности.
При успешной аутентификации откроется страница веб-интерфейса Grafana.
Подключение к Harbor#
Для доступа к Harbor необходимо открыть веб-браузер и ввести адрес, соответствующий шаблону DNS-имен кластера. Точный формат адреса подключения к Harbor может быть различным, поэтому рекомендуется уточнить его у администратора информационной системы.
При входе в веб-интерфейс Harbor пользователь будет автоматически перенаправлен на страницу для прохождения идентификации и аутентификации, которую предоставляет Dex.
Для аутентификации введите учетные данные, полученные от администратора безопасности.
При успешной аутентификации откроется страница веб-интерфейса Harbor.
Подключение к OKD-console#
Для доступа к OKD-console необходимо открыть веб-браузер и ввести адрес, соответствующий шаблону DNS-имен кластера. Точный формат адреса подключения к OKD-console может быть различным, поэтому рекомендуется уточнить его у администратора информационной системы.
При входе в веб-интерфейс OKD-console пользователь будет автоматически перенаправлен на страницу для прохождения идентификации и аутентификации, которую предоставляет Dex.
Для аутентификации введите учетные данные, полученные от администратора безопасности.
При успешной аутентификации откроется страница веб-интерфейса OKD-console.
Подключение к Hubble UI#
Откройте пользовательский интерфейс Hubble в веб-браузер, запустив Cilium Hubble UI. Программа автоматически настроит порт для подключения к сервису Hubble UI в кластере DropApp и сделает его доступным через локальный порт на компьютере.
Cilium hubble ui
Forwarding from 0.0.0.0:12000 -> 8081
Forwarding from [::]:12000 -> 8081