Как правильнее и секьюрнее деплоить в кубер на EKS с

Question

Как правильнее и секьюрнее деплоить в кубер на EKS с

приватным айпи из внешнего ci/cd типа circleci? Хочется ограничить доступ. Ставить Nginx proxy с whitelist айпишников ci/cd? Деплоить через rancher? VPN, ssh бастион?

#devops #kubernetes #programming #russian

0

09.05.2021

14 ответов

10 просмотров

Valerii ולרי

Самый правильный и профессиональный инструмент для деплоя чего угодно в aws - это Terraform. Отлично работает с ci/cd. Найдите самый популярный community module для того, что вам нужно и вперёд. Например https://registry.terraform.io/modules/terraform-aws-modules/eks/aws/latest Если не знаете Terraform, но работаете с aws, то советую вложить в обучение немного времени. Окупится 200%. Попутно сразу прикручивайте terragrunt, это небольшой, но очень полезный wrapper для самого terraform. Если вам хочется gui rancher, то его тоже можно деплоить и настраивать terraform'ом (также как и что угодно что имеет api)

0

09.05.2021

Max.d 🤖

Valerii ולרי
Самый правильный и профессиональный инструмент для...

Ммм, wrapper для wrapper

0

09.05.2021

George Gaál

Valerii ולרי
Самый правильный и профессиональный инструмент для...

вопрос был не про это

0

09.05.2021

Valerii ולרי

George Gaál
вопрос был не про это

- Как деплоить? - Терраформом + bastion С приватным айпишником или с чем угодно ещё не важно Во многих модулях EKS поддержка деплоя bastion сервера есть как опция.

0

09.05.2021

Grigoriy Rochev

@aws_ru спроси здесь лучше. Тут по сути не важно, что ты через cicleci деплоишь, eks, ecs или что-то ещё, принцип будет один. Но, подозреваю, будет ссш туннель до бастиона

0

09.05.2021

Valerii ולרי

Grigoriy Rochev
@aws_ru спроси здесь лучше. Тут по сути не важно, ...

Тогда уже здесь https://t.me/terraform_ru

0

09.05.2021

George Gaál

Valerii ולרי
- Как деплоить? - Терраформом + bastion С приватны...

терраформ - для инфры, а коллега про деплой в кубик спрашивал

0

09.05.2021

Maxim Автор вопроса

Valerii ולרי
Самый правильный и профессиональный инструмент для...

Да, вопрос был, как правильнее достучаться до кластера снаружи, смотрю на teleport, спасибо. Инфраструктура на терраформе уже настроена

0

09.05.2021

🇷🇺 Vladimir Smagin

George Gaál
терраформ - для инфры, а коллега про деплой в куби...

я как-то деплоил в куб терраформом

0

09.05.2021

Valerii ולרי

George Gaál
терраформ - для инфры, а коллега про деплой в куби...

Вы правы предлог "в" пропустил. Тогда ничего не мешает поставить runner внутри периметра кластера и деплоить им, тем более, если это Gitlab, где runner сам за задачами обращается вовне, если Gitlab облачный, а не self hosted.

0

09.05.2021

George Gaál

Valerii ולרי
Вы правы предлог "в" пропустил. Тогда ничего не м...

это тут при чем ?

0

09.05.2021

Valerii ולרי

George Gaál
это тут при чем ?

Gitlab опция, раннер любой.

0

09.05.2021