172 похожих чатов

Кто нибудь знает как настроить пайплайны гитлаба к приватному кластеру

GKE? Не могу разрешить какой то рейндж адресов к мастеру, т.к. там нет адресов runner’ов, не могу понять как достучаться до кластера.

25 ответов

19 просмотров

Так ты раннер внутрь кластера поставь

https://gitlab.com/gitlab-org/cluster-integration/gitlab-agent кажись то чт о тебе надо

Anton- Автор вопроса
Andrey Kartashov
А если гитлаб тоже "приватный"?

я юзаю ZeroTier для связи между приватными сетями, вроде неплохо работает

Anton- Автор вопроса
George Gaál
Так ты раннер внутрь кластера поставь

Привет, Я тут ставил раннеры и понял, что для сборки образов мне нужно dind, а для этого надо привелегии контейнерам дать, не секъюрно получается?

Anton- Автор вопроса
noname
kaniko)

Он сам передаёт Раннеру инфу, что образ собран и потом запускается джоба на деплой?

Anton
Он сам передаёт Раннеру инфу, что образ собран и п...

если билд заканчивается успехом, как и все джобы

Anton- Автор вопроса
noname
если билд заканчивается успехом, как и все джобы

Ну то есть ранер смотрит на него каким то образом. А какие ещё вариант есть? Или это самый нормальный ?

Anton- Автор вопроса
noname
dind нормальный вариант тоже

Но там раннеры с привилегиями будут, не знаю на сколько это секъюрно

Anton
Но там раннеры с привилегиями будут, не знаю на ск...

везде только и трындят о несекьюрности привилегированных dind, но я так и не нашел ни частных случаев ни вообще в чем несекьюрность

Anton- Автор вопроса
noname
а какой вектор атаки?

Да все просто, нужно по пушу в репу билдить образ и раскатывать его в кубе, куб приватный, поэтому раннеры а него пихаю, вот и думаю как образа собирать

Anton
Да все просто, нужно по пушу в репу билдить образ ...

ну если ни у кого нет доступа на раннер и никто не закинет в репу всратый код, то все должно быть ок. Я канеш не сесурити опс)

noname
ну если ни у кого нет доступа на раннер и никто не...

еще вариант - раннеры держать на одной нодгруппе кубера, а приложения на другой. Тогда привилегированность раннера не сильно влияет на секурити (щас конечно безопасники набегут и скажут, что это все равно страшная дырень)

Vasiliy Angapov
еще вариант - раннеры держать на одной нодгруппе к...

имхо норм вариант к тому же можно технически эти группы нод в разные вланы(подсети) распихать и ваще все на файерволе порезать кроме нужных доступов куберу. (псп разные применить для продуктов что в кубере живут и для раннеров) и тп и тд - безопасность можно настроить так, что даже можно пройти pcidss с похожими кластерами (эт просто по опыту знаю) :)

Anton
У гитлаба есть

если ломанут гитлаб, будет и так худо

Anton- Автор вопроса
noname
если ломанут гитлаб, будет и так худо

ну вот и я про то же, то есть фактически пофиг на привилегии получается 🤷 а по юзабилити что лучше? просто гитлаб раннеры с динд или канико? Или что то еще есть?

Похожие вопросы

Обсуждают сегодня

Мужики и девушки, привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных...
Kraszx
14
Добрый вечер. Есть вопрос, а может и предложение. Был у меня диалог в другой группе о делфи и я задался вопросом: "А нельзя ли в делфи цвет //коментария и {комментария} сде...
Kraszx
24
как быть с принтером? такой подход прокатит?
zamtmn
12
Всем привет! Подскажи, пожалуйста, как передать в TComboBox сразу значение и id записи. На Delphi я делал так: ComboBox1.Items.AddObject('Какое-то значение', Pointer(id запис...
Евгений
13
Мдя, прикол, боевая сборка запускается (именно под отладчиком) после F9 примерно полторы минуты (97 секунд если быть точным). Начал копать - проблема детектится сразу - зависа...
Александр (Rouse_) Багель
38
А вот это что за конструкция? Вернее, она тут нафига?
Serjone
10
Привет. Подскажите, как правильно сматчить лист фиксированного размера, чтобы компилятор не говорил мне о неполном паттерне? Допустим что-то такое [x', y'] = sort [x, y]?
Arseny
8
Здравствуйте, вопрос по структурам данных. Были у вас случаи, когда пришлось писать деревья или двунаправленные списки?
/ /
50
Товарищи, кто работа с iphelper? Или может я в самой логике ошибки фигачу, не пойму.... var ifTable : PMIB_IFTABLE; size, corSize: DWORD; Buffer ...
Warfarellen
4
Мужики. привет) в Вelphi xe7 в настройках во вкладке "Editor Options" далее " Color" есть список: "Elements", открыв который мы можем настраивать отображение разных элементов...
Kraszx
2
Карта сайта