@Gecube я разобрал и собрал apiservice, убрал балансировку, оставлял только

Question

@Gecube я разобрал и собрал apiservice, убрал балансировку, оставлял только

один сервер и обращался к нему напрямую, curl'ы с локалхоста давали 100% результат с токеном, который создает rbac директива гитлаб раннера, curl'ы из пода с этим же токеном тоже проходят на 100%, однако в поде смонтирован токен, который непонятно откуда берется, он не является токеном сервис аккаунта, которые создает раннер во время деплоя. Именно этот токен вызывает рандомные Unauthorized примерно в соотношнии 5 к 1 успешному. Есть материалы, где можно в деталях изучить как куб производит токены для подов и для случаев когда поды создают поды?

#devops #kubernetes #programming #russian

0

24.09.2021

4 ответов

4 просмотра

Ilyas Arinov Автор вопроса

Dmitry Sergeev 🇺🇦
> который непонятно откуда берется, он не являетс...

ок, понял, буду курить дальше

0

24.09.2021

Sergey Shevchenko

@gecube

0

24.09.2021

George Gaál

Контроллер менеджер проставляет токены вроде как

0

24.09.2021

Dmitry Sergeev 🇺🇦 · Accepted Answer

> который непонятно откуда берется, он не является токеном сервис аккаунта Это дефолтный токен от serviceAccountName который указан в спеке пода. (обычно это default, если иное не указано) Это включается/выключается опцией automountServiceAccountToken можно в самом sa, можно в спеке пода

172 похожих чатов

@Gecube я разобрал и собрал apiservice, убрал балансировку, оставлял только

4 ответов

Похожие вопросы