auth-provider

• OpenID Connect学習用リポジトリ
• OPとして実装している

技術スタック

• Rails
• OpenID Connect（OP）

インフラ構成

Development

• Docker Compose

  flowchart LR
  subgraph Docker Compose
    subgraph proxy
      nginx_auth[Nginx Auth]
    end
  
    subgraph OpenID Provider
      rails_auth[Rails Web]
    end
  
    subgraph Databases
      mysql[(MySQL)]
      redis[(Redis)]
    end
  end
  
  client-->nginx_auth-->rails_auth
  rails_auth-->Databases
  

  Loading

Production

• 自宅Kubernetes (Master Node x 1, Worker Node x 3構成)

  flowchart LR
  subgraph Kubernetest Node
    subgraph Ingress Controller
      nginx_auth[Nginx Auth]
    end
  
    subgraph OpenID Provider
      rails_auth[Rails Web]
    end
  
    subgraph Databases
      mysql[(MySQL)]
      redis[(Redis)]
    end
  end
  
  client-->nginx_auth-->rails_auth
  rails_auth-->Databases
  

  Loading

セットアップ手順

• OpenID Provider(auth_providerコンテナ)の秘密鍵を作成

  • opensslをインストール（環境差異の大きなライブラリなので参考程度）

    $ brew install openssl

  • 秘密鍵を作成

    $ openssl genrsa -out volumes/backend/certs/private.pem 2048

• nginx用の証明書発行

  • mkcertをインストール

    $ brew install mkcert
    $ mkcert -install

  • 証明書発行

    $ mkcert \
      -cert-file ./volumes/nginx/certs/fullchain.pem \
      -key-file ./volumes/nginx/certs/privkey.pem \
      dev.auth-provider.com

  • ループバックエイリアスを追加（TODO: just upで自動化）

    sudo ifconfig lo0 alias 127.0.0.2 up

  • /etc/hosts に以下を記述

    127.0.0.2 dev.auth-provider.com

• Dockerイメージビルド

  $ docker compose build

• コンテナ起動

  $ just up

• コンテナ停止

  $ just down

• ローカル環境

  • 認証プロバイダー: https://dev.auth-provider.com/

ER

• TBA

自動デプロイ

• ArgoCDによるGitOps
• k8sマニフェスト

sequenceDiagram
  participant repo_pm as Repository - auth-provider
  participant repo_k8s as Repository - k8s
  participant deploy as GitHub Actions - CI/CD
  participant vpn as 自宅サーバ - OpenVPN
  participant kp_registry as Kubernetes Pod - Docker Registry
  participant kp_argocd as Kubernetes Pod - ArgoCD
  participant kp_pm as Kubernetes Pod - auth-provider

  repo_pm->>repo_pm : commit
  repo_pm->>deploy : execute
  activate deploy
  deploy->>deploy : docker build
  deploy->>vpn : connect vpn
  vpn-->>deploy :  
  deploy->>kp_registry : docker push
  kp_registry-->>deploy :  
  deploy->>repo_k8s : update manifest
  repo_k8s-->>deploy :  
  deploy-->>repo_pm :  
  deactivate deploy
  kp_argocd->>repo_k8s : Auto Sync
  activate kp_argocd
  repo_k8s-->>kp_argocd :  
  kp_argocd->>kp_pm : apply manifest
  kp_pm-->>kp_argocd :  
  deactivate kp_argocd

Loading