Всем привет ребята openssl req -new -key jean.key \ -out jean.csr

Question

Kubernetes — русскоговорящее сообщество

Пользователь 61088

Всем привет ребята openssl req -new -key jean.key \ -out jean.csr

\
-subj "/CN=jean/O=$group"
Вот это создает юзера + группу ?

#devops #kubernetes #programming #russian

0

11.11.2020

11 ответов

15 просмотров

Пользователь 61088 Автор вопроса

Andrey Klimentyev
Да. Обязательно подписывай CAшкой, которую пользуе...

спс

0

11.11.2020

Dmitry Sergeev 🇺🇦

только там нет возможности отозвать сертификат. Поэтому придется перегенировать серты apiserver'а, если такой вот ключ будет скомпрометирован или ты захочешь закрыть доступ юзеру

0

11.11.2020

Пользователь 61088 Автор вопроса

Dmitry Sergeev 🇺🇦
только там нет возможности отозвать сертификат. По...

А как лучше создовать и добавлять юзеров ?У меня api на ружу не смотрит у меня как только кто то уйдет ssh удалится(я такую логику закладывал )

0

11.11.2020

Пользователь 61088 Автор вопроса

Andrey Klimentyev
Да. Обязательно подписывай CAшкой, которую пользуе...

Для чего указывать группу ?И как ей потом пользоваться ?Может есть какой мануал ?

0

11.11.2020

Andrey Klimentyev

Пользователь 61088
Для чего указывать группу ?И как ей потом пользова...

В RoleBinding и ClusterRoleBinding можешь указывать.

0

11.11.2020

Пользователь 61088 Автор вопроса

Andrey Klimentyev
В RoleBinding и ClusterRoleBinding можешь указыват...

Получаеться я создаю пользователя и добавляю его в группу openssl req -new -key testadmin.key \ -out testadmin.csr \ -subj "/CN=testadmin/O=фыв:admin" А потом созаю роль и добавляю уже группу И тогда последующих пользователей которых я всунул не надо добавлять в clusterRoleBinding а просто при создание указывать группу ?Типо -subj "/CN=юзерадмин2/O=фыв:admin"

0

11.11.2020

Eugene Poliakov

Пользователь 61088
Получаеться я создаю пользователя и добавляю его ...

https://medium.com/better-programming/k8s-tips-give-access-to-your-clusterwith-a-client-certificate-dfb3b71a76fe

0

11.11.2020

Eugene Poliakov

Пользователь 61088
Получаеться я создаю пользователя и добавляю его ...

Звучит правильно.

0

11.11.2020