Коллеги, направьте на правильный путь, есть много кластеров кубера, и

Question

Коллеги, направьте на правильный путь, есть много кластеров кубера, и

хочется использовать argocd.
Какая правильная тактика для этого?
По одному argocd в каждый кластер, или один argocd для всех?
Под каким юзером argocd будет раскатывать приложение, под тем что залогинен через sso(подхватив его права), или под системным?
Нужно разграничение прав на кластера/неймспеймы, в зависимости от юзера/его группы

#devops #kubernetes #programming #russian

0

12.10.2021

17 ответов

28 просмотров

Сережа K Автор вопроса

Alexey Shanko
У арго sa создаётся с правами на весь кластер по у...

Ну вот человек зашел по sso в арго, для него в rbac настроен только один неймспейс, он сможет раскатить в другой неймспейс?

0

12.10.2021

Alexey Shanko

Сережа K
Ну вот человек зашел по sso в арго, для него в rba...

Права в арго на уровне проектов рулятся

0

12.10.2021

Сережа K Автор вопроса

Alexey Shanko
Права в арго на уровне проектов рулятся

т.е. rbac права в сам кубер на этого клиента игнорируются, и уже сам арго рулит доступами?

0

12.10.2021

Alexey Shanko

Сережа K
т.е. rbac права в сам кубер на этого клиента игнор...

Да

0

12.10.2021

Сережа K Автор вопроса

Alexey Shanko
Да

Спасибо, а с несколькими кластерами как быть?

0

12.10.2021

Dmitry Sergeev 🇺🇦

права можно на уровне argocd разруливать. А так ему как минимум нужны права на list/get всех api-resources в кластер куда он деплоет приложение (не считая прав create/update необходимых для деплоя реусрусов). Иначе будут всякие баги

0

12.10.2021

Dmitry Sergeev 🇺🇦

Сережа K
Спасибо, а с несколькими кластерами как быть?

можно в один добавить, можно по argo на каждый кластер. Как удобно делай

0

12.10.2021

George Gaál

Dmitry Sergeev 🇺🇦
права можно на уровне argocd разруливать. А так ем...

По сути режим супербога

0

12.10.2021