172 похожих чатов

Как удобнее всего дать другой команде ограниченный доступ к кубовому

кластеру?
Допустим, они хотят свое приложение деплоить, и в кубе не шарят вообще, и разбираться не хотят.
Есть простой вариант сделать им сервис аккаунт с доступом к их неймспейсу, и неймспейс обмазать квотами/нетворк полиси и т.д. Выдать токен, и пусть в своем CI через kubectl аплаят манифесты. Это ок, но мне придется пайплайн за них писать, а мне лень.
Вижу в ArgoCD доках, что там вроде как можно все ограничения выставить в проекте, и тогда просто на их гит репо можно натравить проект, и пусть оно само обновляется. Я ArgoCD пока не тащил - нормальный ли это для него юзкейс?

4 ответов

15 просмотров

ArgoCD нормальный кейс, и ты хотя бы контролировать сможешь всё что деплоится в кластер. Но в любом случае тебе понадобится OAuth провайдер

Robert'); DROP TABLE Students;--- Автор вопроса
𝚔𝚟𝚊𝚙𝚜
ArgoCD нормальный кейс, и ты хотя бы контролироват...

Провайдер есть. Спасибо, буду смотреть, хотел просто уточнить, не пытаюсь ли я микроскопом гвозди забивать

Robert'); DROP TABLE Students;--
Провайдер есть. Спасибо, буду смотреть, хотел прос...

Ну честно говоря то как это выглядит если 30 одновременно веток летает в куб мне не понравилось

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта