FEAT(authelia): bypass share link in authelia
- Add bypass rule for share link paths - Allow public access to share URLs
This commit is contained in:
@@ -1,10 +1,36 @@
|
|||||||
|
# Public Ingress - Share URLs (no auth required)
|
||||||
|
apiVersion: networking.k8s.io/v1
|
||||||
|
kind: Ingress
|
||||||
|
metadata:
|
||||||
|
name: umami-share
|
||||||
|
namespace: umami
|
||||||
|
annotations:
|
||||||
|
cert-manager.io/cluster-issuer: "letsencrypt-prod"
|
||||||
|
spec:
|
||||||
|
ingressClassName: traefik
|
||||||
|
tls:
|
||||||
|
- hosts:
|
||||||
|
- umami0213.kro.kr
|
||||||
|
secretName: umami-tls
|
||||||
|
rules:
|
||||||
|
- host: umami0213.kro.kr
|
||||||
|
http:
|
||||||
|
paths:
|
||||||
|
- path: /share
|
||||||
|
pathType: Prefix
|
||||||
|
backend:
|
||||||
|
service:
|
||||||
|
name: umami
|
||||||
|
port:
|
||||||
|
number: 3000
|
||||||
|
---
|
||||||
|
# Protected Ingress - Dashboard (Authelia SSO required)
|
||||||
apiVersion: networking.k8s.io/v1
|
apiVersion: networking.k8s.io/v1
|
||||||
kind: Ingress
|
kind: Ingress
|
||||||
metadata:
|
metadata:
|
||||||
name: umami-ingress
|
name: umami-ingress
|
||||||
namespace: umami
|
namespace: umami
|
||||||
annotations:
|
annotations:
|
||||||
cert-manager.io/cluster-issuer: "letsencrypt-prod"
|
|
||||||
traefik.ingress.kubernetes.io/router.middlewares: authelia-authelia-auth@kubernetescrd
|
traefik.ingress.kubernetes.io/router.middlewares: authelia-authelia-auth@kubernetescrd
|
||||||
spec:
|
spec:
|
||||||
ingressClassName: traefik
|
ingressClassName: traefik
|
||||||
|
|||||||
Reference in New Issue
Block a user