Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › Reverse Proxy › oauth2-proxy

oauth2-proxy

SSO-Tor (ForwardAuth) für Dienste ohne eigenes OIDC.

Status: geplant · 4 CIs · braucht keycloak

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung oauth2-proxylaeuft_aufangeschlossen_anmeldet_annutztnutztsecret/cookieoauth2-proxy – Cookie-Secretsecret/oidcoauth2-proxy – Client-Secretidentitaet/oidc-clientKeycloak-Client oauth2-proxycontainer/appoauth2-proxymaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy

Configuration Items

Container

  • oauth2-proxy
    oauth2-proxy/container/app · geplant
    • laeuft_auf → maschine/vps2
    • angeschlossen_an → traefik/netz/proxy
    • meldet_an → oauth2-proxy/identitaet/oidc-client
    • nutzt → oauth2-proxy/secret/oidc
    • nutzt → oauth2-proxy/secret/cookie

Identitäten

  • Keycloak-Client oauth2-proxy
    oauth2-proxy/identitaet/oidc-client · geplant

Secrets

  • oauth2-proxy – Client-Secret
    oauth2-proxy/secret/oidc · geplant