Я вот попробовал однажды, ощущения не самые приятные. Из вкусностей оценил

Question

Kubernetes — русскоговорящее сообщество

Vladyslav

Я вот попробовал однажды, ощущения не самые приятные. Из вкусностей оценил

только динамическую генерацию юзеров для бд.

Может посоветуете качественные рецепты, как готовить, как употреблять?

#devops #kubernetes #programming #russian

0

06.04.2018

3 ответов

13 просмотров

Mikhail [azalio] Petrov

https://youtu.be/IulNdGlQR3A понравилось но сам не пробовал

0

06.04.2018

A S

В vault хорошо решена проблема курицы и яйца - "первого секрета", чтобы получить доступ в vault из пода. Поды аутентифицируются на kubernetes auth backend с помощью jwt сервис аккаунта (а сервис аккаунт в неймспейсе есть всегда), который vault проверяет у api сервера куба и выдает токен поду для похода в vault. В этом случае границей безопасности является неймспейс куба. В vault секреты раскладываются так же по неймспейсам. За секретами в vault ходит инит-контейнер, кладет их в volume, этот volume подмаунчивается в контейрены пода по одному и тому же пути. Можно написать приложение на go с клиентскими либами от vault, но можно делать простым скриптом на баше с curl. Всю мишуру с инит-контейнером, волюмами и т.д. удобно оформить в сабчарт helm, чтобы люди не копипастили одно и тоже и не запаривались как оно работает.

0

06.04.2018

A S · Accepted Answer

A S

Для kubernetes или вообще?

0

06.04.2018

172 похожих чатов

Я вот попробовал однажды, ощущения не самые приятные. Из вкусностей оценил

3 ответов

Похожие вопросы