oidc-dex-cognito
Dex + Amazon Cognito 기반 OIDC
클러스터 내부의 Dex가 OIDC 프로바이더 역할을 하고, Dex는 Amazon Cognito 같은 외부 IdP와 커넥터로 연동해 사용자를 인증한다. EKS는 Dex를 신뢰할 수 있는 OIDC 공급자로 등록하고, Kubernetes RBAC은 그룹 클레임을 통해 사용자를 권한에 매핑한다. 본문은 Cognito와의 claim 매핑(예: preferred_username과 cognito:groups)을 구체적으로 다룬다.