???
я угадаю этот вопрос с одного раза. пиши в Kind: secret в разделе stringData:
Вопрос в том, как отключить доступ к кубовому кластеру всем, у кого уже есть конфиг Правильно ли я понимаю, что для доступа к кубам используются сгенерированные сертификаты? Если да, то как их пересоздать?
Если там сертификаты - то подождать пока кончится срок действия. Вы же наверняка полноценный УЦ с возможностью отзыва сертификатов не делали. Если там токены - то удалить секреты от соотвествующих сервис-аккаунтов. токены будут новые сгенерены
не обязательно ключи и сертификаты, могут быть токены sa, можно просто пересоздать sa. Не советую давать доступ в куб через сертификаты. Там нет механизма отзыва
Обсуждают сегодня