Kubernetes환경 Teleport에서 사용자 관리하기

Sat, 11 Oct 2025 09:00:00 +0900

Teleport 사용자 생성

member Role 생성

member.yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


kind: role
version: v7
metadata:
 name: member
spec:
 allow:
 kubernetes_groups: ["system:masters"]
 kubernetes_labels:
 '*': '*'
 kubernetes_resources:
 - kind: '*'
 namespace: '*'
 name: '*'
 verbs: ['*']

1

kubectl exec -i deployment/teleport-auth -n teleport-cluster -- tctl create -f < member.yaml

myuser 사용자 생성

출력된 링크를 브라우저에서 접속

1

kubectl exec -it deployment/teleport-auth -n teleport-cluster -- tctl users add myuser --roles=member,access,editor

로그인 성공!

tsh 로그인

tsh login

1

tsh login --proxy=teleport.<도메인>:8443 --user=myuser

사용자에 할당된 사용 가능한 k8s cluster 목록

1
2
3
4


# tsh kube ls
Kube Cluster Name Labels Selected
---------------------- ------ --------
teleport.<domain> *

k8s cluster login
1

tsh kube login teleport.<domain>

kubectl 성공!

1
2
3
4
5
6
7


# kubectl get nodes
NAME STATUS ROLES AGE VERSION
master1 Ready control-plane 51d v1.31.4
master2 Ready control-plane 51d v1.31.4
master3 Ready control-plane 51d v1.31.4
node1 Ready <none> 51d v1.31.4
node2 Ready <none> 51d v1.31.4

Tsh on Joonlog

Kubernetes환경 Teleport에서 사용자 관리하기

Teleport 사용자 생성

tsh 로그인