1.3.2. 認証および認可

スタンドアロンおよび Hosted Control Plane (HCP) クラスターにおいて、OIDC ベース認証向けの高度な直接認証フィールドの一般提供が開始されました。カスタム OIDC 検出 URL、CEL ベースのクレームマッピングと検証ルール、およびユーザー検証ルールを含むこれらのフィールドは、TechPreviewNoUpgrade 機能セットが不要になりました。

詳細は、高度な直接認証フィールド を参照してください。

認証スタックが外部のアイデンティティープロバイダーにアクセスするために、クラスター全体の Egress プロキシーではなく、専用のプロキシーを設定できます。Authentication Operator リソースの spec.proxy フィールドを設定すると、プロキシーベースの Egress が Cluster Authentication Operator と OAuth サーバーに制限されます。この機能を使用するには、TechPreviewNoUpgrade 機能セットによって有効化される AuthenticationComponentProxy フィーチャーゲートが必要です。

詳細は、認証スタックのプロキシー設定の指定 を参照してください。