Привет всем. Постепенно изучаю Kubernetes. Если мне нужно дать сторонней команде

Question

Привет всем. Постепенно изучаю Kubernetes. Если мне нужно дать сторонней команде

доступ в кластер только на определенные манипуляции (get, describe, logs, exec)
только к определенным юнитам одного из микросервисов, то мне нужно использовать RBAC. Так?

И мне нужно создать роль и назначить на кого-то. Можно, конечно, сделать сервисный аккаунт, но это не слишком корректно для данной цели.
А обычные пользователи управляются, как я понял, "извне". Если у меня кластер в облаке Яндекса, то мне надо как-то соединить яндексовые аккаунты и кубовые.
Что-то не могу найти внятную инструкцию, как это сделать. Есть у кого-нибудь опыт?

#devops #kubernetes #programming #russian

0

22.07.2021