i-pushkin

в keycloak перечисляются URL которым нужна авторизация

Нет, такого там точно нет.

Подходит ли для этого keycloak?

Отлично подходит, почитайте про настройку oauth2 в Kubernetes - необходимо сматчить пермишены (claim) выставляемые в keyclaok с определенными roles через rolebinding. Например, видится наипростейшим способ сделать пермишены одноименными с неймспейсами к которым будет предоставляться доступ.

Если это vsphere кластер, то можно подключить vsphere controller storage interface (CSI) https://vsphere-csi-driver.sigs.k8s.io/

Нужно:
- версия vsphere не ниже 6.7U3
- датастор для хранения дисков, которые будут PV в кубере
- сервисная учётка с нужными правами https://vsphere-csi-driver.sigs.k8s.io/driver-depl...
- развернуть в кубере vsphere cloud provider interface (CPI) https://vsphere-csi-driver.sigs.k8s.io/driver-depl... и затем компоненты CSI https://vsphere-csi-driver.sigs.k8s.io/driver-depl...

Для разворачивания CPI и CSI можно взять helm чарты, которые я делал по манифестам из доков:
https://github.com/zam-zam/helm-charts/tree/master...
https://github.com/zam-zam/helm-charts/tree/master...