多集群节点下Portainer的OAuth配置问题求助

方案一：配置统一负载均衡入口（推荐） #

• 部署Docker Swarm服务类型的负载均衡器（如Traefik、HAProxy），将3台Portainer节点设为后端实例
• 给Portainer配置统一域名（比如portainer.int.org），通过负载均衡器把请求转发到健康的Swarm节点
• 在Google Cloud Console的OAuth 2.0客户端配置里，把统一域名的回调URL（https://portainer.int.org/api/auth/oauth2/callback）设为唯一的Redirect URL
• 好处：彻底解决单节点故障导致的重定向失效问题，用户始终通过统一入口访问，负载均衡器会自动剔除故障节点

方案二：添加多节点Redirect URL到Google OAuth配置 #

• 登录Google Cloud Console，找到对应的OAuth 2.0客户端ID配置项
• 在「已获授权的重定向URI」列表中，逐个添加所有Portainer节点的回调URL：
  • https://node1.int.org/api/auth/oauth2/callback
  • https://node2.int.org/api/auth/oauth2/callback
  • https://node3.int.org/api/auth/oauth2/callback
• 注意：Google OAuth对同一客户端的重定向URI数量有少量限制，但3个节点完全符合要求
• 好处：不用额外部署负载均衡，直接适配现有架构；缺点：后续新增节点时，必须同步更新Google端的配置

方案三：将Portainer以Swarm服务方式部署 #

• 放弃单节点独立安装Portainer，改为以Swarm服务形式部署，确保Portainer自身具备集群高可用性
• 部署命令示例：

docker service create \
  --name portainer \
  --publish 9443:9443 \
  --constraint 'node.role == manager' \
  --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock \
  --mount type=bind,src=/var/lib/portainer,dst=/data \
  portainer/portainer-ce:latest

• 配合负载均衡器指向Swarm服务的VIP或DNS名称，配置统一域名的回调URL
• 好处：Swarm会自动调度Portainer实例到健康节点，负载均衡自动分发请求，双重保障高可用

内容的提问来源于stack exchange，提问作者vlauciani