Всем привет В одно время поставили кубер, создали serviceaccount, с контролем

Question

Всем привет В одно время поставили кубер, создали serviceaccount, с контролем

доступа особо не заморачивались и отдали корневой config разработчикам для доступа к кластеру
Сейчас появилась необходимость закрыть доступ, как можно это сделать менее болезненным способом?

#devops #kubernetes #programming #russian

0

31.03.2021

5 ответов

11 просмотров

Artem Автор вопроса

George Gaál
перегенерить CA и все серты

Этого будет достаточно выполнить на мастер ноде? kubeadm init phase certs etcd-ca kubeadm init phase certs etcd-healthcheck-client kubeadm init phase certs etcd-peer kubeadm init phase certs etcd-server kubeadm init phase etcd local kubeadm init phase certs all kubeadm init phase kubeconfig all kubeadm init phase control-plane all cp -f /etc/kubernetes/admin.conf ~/.kube/config

0

31.03.2021

NM

Artem
Этого будет достаточно выполнить на мастер ноде? k...

Смотря какой версии Кубернетес

0

31.03.2021

𝚔𝚟𝚊𝚙𝚜

Artem
Этого будет достаточно выполнить на мастер ноде? k...

Нет, вот подробный гайд https://habr.com/ru/post/541118/

0

31.03.2021