Всем привет. Подскажите как решить проблему. Есть условное dev, prod и

Question

Всем привет. Подскажите как решить проблему. Есть условное dev, prod и

internal окружение в котором свои секеты для всяких внутренних штук которые крутятся в кубере.
Есть сеньёр разработчик который пишет код и ему надо деплоить его в дев и прод. Чтобы задеплоить надо сделать политику в vault.
Как сделать так чтобы мистер сеньёр видел только те политики которые относятся к dev и prod но не относятся к internal и мог редачить только dev и prod политики но не мог отредачить свои собственные чтобы повысить себе права?

Единственное решение которое я вижу это отдельные vault для dev, prod и internal.

#devops #kubernetes #programming #russian

0

13.11.2023

3 ответов

22 просмотра

Ivan Glazkov Автор вопроса

Artie🇺🇦 Sadovskiy
создаешь политику, чтоб можно бьіло только редачит...

а как понять какие политики dev а какие prod или только перечислить их в политике сеньёра?

0

13.11.2023

Artie🇺🇦 Sadovskiy

Ivan Glazkov
а как понять какие политики dev а какие prod или т...

я правильно понял, что dev и prod политики єто просто две ACL политики? если да, то указьіваешь их.

0

13.11.2023

Artie🇺🇦 Sadovskiy · Accepted Answer

создаешь политику, чтоб можно бьіло только редачить дев и прод политики, создаешь аккаунт к которому прикрепляешь данную политику скидаешь кредьі сеньеру # Create and manage ACL policies broadly across Vault # List existing policies path "sys/policies/acl" { capabilities = ["list"] } # Create and manage ACL policies path "sys/policies/acl/*" { capabilities = ["create", "read", "update", "delete", "list", "sudo"] } в данном примере юзеру даются права, чтобьі редачить все полиси, тьі можешь указать конкретньіе

172 похожих чатов

Всем привет. Подскажите как решить проблему. Есть условное dev, prod и

3 ответов

Похожие вопросы