minio集成keycloak SSO

minio 集成 keycloak 登陆与授权

keycloak 部署与ldap用户同步

参考 Jenkins 集成 Keycloak SSO

keycloak配置

创建新的名为mio的realm。 在mio下创建client， client ID为minio

开启client authorization和authorization

根据图示设置Root URL, Home URL
Valid redirect URLs 设为 *

创建角色， 角色名称对应到minio的policy

同时在minio中创建对应的policy

创建client scope, 名称为policy

在新建的policy scope下面， 选中scope， 点击assign role添加上面建好的policy1

点击policy下面的mappers， 根据下图配置添加一个新的mapper

点击clients -> minio -> client scopes -> add client scope 添加上一步建好的client

创建一个新的用户组

添加用户到组

为组分配角色

配置minio的IDP

登陆minio， 点击configurations -> Identity Openid, 按照下图配置, client secret 可以从keycloak -> minio -> credentials -> client secret 获得

配置完成后重启服务， 即可通过keycloak登陆

使用test用户登陆， 即可看到test用户只能访问bucket1和bucket2