172 похожих чатов

Как удобнее всего дать другой команде ограниченный доступ к кубовому

кластеру?
Допустим, они хотят свое приложение деплоить, и в кубе не шарят вообще, и разбираться не хотят.
Есть простой вариант сделать им сервис аккаунт с доступом к их неймспейсу, и неймспейс обмазать квотами/нетворк полиси и т.д. Выдать токен, и пусть в своем CI через kubectl аплаят манифесты. Это ок, но мне придется пайплайн за них писать, а мне лень.
Вижу в ArgoCD доках, что там вроде как можно все ограничения выставить в проекте, и тогда просто на их гит репо можно натравить проект, и пусть оно само обновляется. Я ArgoCD пока не тащил - нормальный ли это для него юзкейс?

4 ответов

14 просмотров

ArgoCD нормальный кейс, и ты хотя бы контролировать сможешь всё что деплоится в кластер. Но в любом случае тебе понадобится OAuth провайдер

Robert'); DROP TABLE Students;--- Автор вопроса
𝚔𝚟𝚊𝚙𝚜
ArgoCD нормальный кейс, и ты хотя бы контролироват...

Провайдер есть. Спасибо, буду смотреть, хотел просто уточнить, не пытаюсь ли я микроскопом гвозди забивать

Robert'); DROP TABLE Students;--
Провайдер есть. Спасибо, буду смотреть, хотел прос...

Ну честно говоря то как это выглядит если 30 одновременно веток летает в куб мне не понравилось

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Здравствуйте, хочу сделать HelloWorld в консоли Дельфи, но функция API ничего не выводит, что я делаю не так? program Hello; {$APPTYPE CONSOLE} uses System.SysUtils, WinAPI.Wi...
Sergey Vinogradov
20
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Карта сайта