Доброго денька. Хотелось бы узнать, как выдаёте access дэвам в

Question

Доброго денька. Хотелось бы узнать, как выдаёте access дэвам в

куб? Допустим нужно кому-то всеже с kubectl поработать. Я так понимаю, чтобы было похоже на шифт, нужно копать в сторону oidc, oauth-proxy и тд да? Чтоб могли к примеру себе токен сварганить на 24 часа и работать. Может есть уже какие-то готовые решения для ваниллы?

#devops #kubernetes #programming #russian

0

25.04.2021

8 ответов

11 просмотров

Boriss Borisovich Автор вопроса

Vladimir Guryanov
Простое, дешевое, но не безопасное решение: servic...

Благодарю, в моем случае keycloak, буду глядеть чо с ним

0

25.04.2021

George Gaál

Телепорт

0

25.04.2021

George Gaál

Vladimir Guryanov
Простое, дешевое, но не безопасное решение: servic...

Не согласен

0

25.04.2021

Vladimir Guryanov

George Gaál
Не согласен

Это было на пример, сейчас много подобных решений и надо подбирать по функционалу, под свою задачу.

0

25.04.2021

inqfen

Я видел решение самописное где-то работало с каким-то sso - сервис запущен с sa админа в кластере, когда человек логинится через sso - он создаёт ему sa с правами, зависящими от его группы и настраивается время жизни sa, ну типа сутки например, затем удаляется. Юзеру в интерфейсе отдаётся уже готовый кубконфиг

0

25.04.2021

Boriss Borisovich Автор вопроса

inqfen
Я видел решение самописное где-то работало с каким...

Ну в шифте так работает помойму

0

25.04.2021

George Gaál

Boriss Borisovich
Ну в шифте так работает помойму

Может быть, а может и нет - не уверен

0

25.04.2021