/ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/ Recent content in Модуль аутентификации (shturval-auth) on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/shturval-auth/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/shturval-auth/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления аутентификацией Системное название (идентификатор) shturval-auth Назначение в кластере Аутентификация и авторизация пользователей платформы: интеграция с LDAP и внешними провайдерами Keycloak или Blitz. Устанавливается в кластер управления. Критический Да Публичный репозиторий — (компонент платформы «Штурвал») Зависимости shturval-ingress-controller Неймспейс shturval-backend Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры оператора Справочник CRD/API 1. Обзор # Назначение: автоматическая согласованность объектов интеграции с авторизационной подсистемой: регистрируемые клиентские записи (AuthOidcClient) с обновлением статусных условий и связанным Secret, а также объектная модель локальных пользователей (User) со строгостью bcrypt через validating webhook при Create/Update. /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/auth-operator/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/auth-operator/ О сервисе # Параметр Значение Название в интерфейсе Модуль управления аутентификацией Системное название chart shturval-auth Компонент auth-controller Назначение в кластере Согласование объектов User и AuthOidcClient, проверка локальных пользователей через validating webhook, подготовка данных для OIDC-клиентов. Критический Да Публичный репозиторий — (компонент платформы «Штурвал») Неймспейс shturval-backend auth-controller входит в Helm chart shturval-auth. Этот chart также разворачивает authn-server, session-manager и ldap-cache. Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры оператора Справочник CRD/API 1. /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/authn-server/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/authn-server/ О сервисе # Параметр Значение Системное название chart shturval-auth Компонент sh-authn Назначение в кластере OIDC/OAuth2, интерактивный вход, logout, выдача и отзыв токенов, JWKS, работа с session cookie. Критический Да Неймспейс shturval-backend authn-server входит в Helm chart shturval-auth. В этом же chart разворачиваются auth-controller, session-manager и ldap-cache. Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры сервиса 1. Обзор # Назначение: обслуживать браузерные и программные сценарии аутентификации платформы: discovery OIDC (/. /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/session-manager/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/session-manager/ О сервисе # Параметр Значение Системное название chart shturval-auth Компонент sh-session-manager Назначение в кластере HTTP API для списка активных пользовательских сессий и удаления сессии с каскадной очисткой OAuth-токенов. Критический Да Неймспейс shturval-backend session-manager входит в Helm chart shturval-auth. Обычно компонент размещается рядом с authn-server, а backend API обращается к нему через SESSION_LIST_URL и SESSION_DELETE_URL. Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры сервиса 1. Обзор # Назначение: поддерживать административные и пользовательские сценарии отзыва сессий после входа. /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/ldap-cache/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/cluster-admin/services/platform-services/cluster-services/shturval-auth/ldap-cache/ О сервисе # Параметр Значение Системное название chart shturval-auth Компонент sh-ldap-cache Назначение в кластере Синхронизация данных пользователей и групп LDAP в Redis и HTTP API для просмотра, обновления и сброса кеша. Критический Да, если используется LDAP-интеграция Неймспейс shturval-backend ldap-cache входит в Helm chart shturval-auth. Данные кеша использует backend API, а конфигурация LDAP связана с authn-server. Содержание # Обзор Архитектура Установка / развёртывание Диагностика Жизненный цикл Параметры сервиса 1. Обзор # Назначение: поддерживать быстрые ответы backend API на запросы к данным пользователей и групп каталогов за счёт фонового обновления кеша Redis и наблюдения конфигурации LDAP из Secret платформы.