Thema: OIDC

ArgoCD kommt mit einem lokalen admin-Account. Für ein Werkzeug, das ausrollt, was in Produktion läuft, ist das zu wenig. Wie man den admin deaktiviert, ArgoCD per OIDC an Keycloak hängt und dabei nicht in die Issuer-Falle tappt.

Statische kubeconfig-Dateien mit langlebigen Tokens sind ein Dauerrisiko: sie liegen auf Laptops, werden geteilt, laufen nie ab. Pinniped hängt den Cluster-Login an den zentralen Identity-Provider und gibt nur kurzlebige Zugänge aus. Warum das mein nächster Baustein ist.