ещё) возможность придумать левый домен для "потестить идею"?
А зачем им левый домен
в этом и смысл что не стоит забарывать > почему бы в ингрессе не проверять ещё, что он роутит только в определённый сервис? вот это разрабов заборит wildcard разрешенных доменов на ns. Разрабы даже не заметят
чтоб прописав его себе в хостс, можно было потестить что-то на коленке так, чтоб можно было и другому коллеге показать
для такой задачи можно выделить отдельные ns в дев кластере, и сделать разрешающий wildcard для наколеночных доменов. А можно и ничего не делать, потому что разумные ограничения определяешь сам
если есть дев кластер - то не стоит ли просто подумать об ограничении доступа в прод кластер совсем до узкого круга проверенных людей и скриптов (гитопс)?
а как это влияет на всё описанное выше?
Обсуждают сегодня