Portainer: LDAPユーザーはエンドポイントデータにアクセスできません

作成日 2019年04月02日 · 3コメント · ソース: portainer/portainer

バグの説明

LDAPでインポートされたユーザー（Aactive Directoryから）は、スタック、サービス、コンテナー、ボリューム、またはネットワークを表示できません。動作する唯一のセクションは画像です。ユーザーには、アクセスの管理オプションを使用してエンドポイントへの直接アクセスが許可されます。ユーザーに直接またはインポートされたLDAPグループを介してアクセスを許可することはできません。

予想される行動
インポートされたLDAPユーザーは、管理者がアクセスを許可したエンドポイントの一部であるすべてのリソースにアクセスできる必要があります。

問題を再現する手順：

動作を再現する手順：

公式のデプロイメント情報を使用してportainerをデプロイします（composerを使用したスウォームモード）
LDAP認証を構成します（単純バインド、TLS、またはStartTLSのいずれか）
デフォルトの「プライマリ」エンドポイントに移動し、アクセスの管理を使用してユーザーにアクセスを許可します
ユーザーと一緒にportainerにログインします（ホームセクションでは、プライマリエンドポイントに関するすべての情報、スタック、サービス、コンテナー、ボリューム、およびイメージの数を確認できます）
ホームページの主要エンドポイントをクリックします。
ユーザーに表示されるのは、群れの中の画像の数ですが、他のリソース（スタック、コンテナー、ボリューム、サービス、またはネットワーク）は0です。コンテナログにエラーは表示されません。

技術的な詳細：

ポーテナーバージョン：1.20.2
Dockerバージョン（Portainerが管理）：18.09.03
プラットフォーム（windows / linux）：linux
Portainerの起動に使用されるコマンド（ docker run -p 9000:9000 portainer/portainer ）：docker stack deploy --compose-file = portainer-agent-stack.yml portainer（デプロイ手順のデフォルトのcomposerファイル）
ブラウザ：Chrome 73.0.3683.86