сертов это из коробки не будет работать. Мб какой-то костыль в виде pgbouncer перед PostgreSQL кластером сработает?
сработает, кажется
Сработает
ты с какой ошибкой столкнулся
А я еще не пробовал даже. Пока причесываю кубер переводом на Флакс Далее хотел бы доступами заняться. И, собственно, ищу какие-то нормальные варианты Просто судя по чату и документации телепорта из коробки в ya cloud телепорт просто так не заработает для баз данных ибо надо его сертификаты прокидывать. Если вариант с какой-то прослойкой для баз в виде pgbouncer и сертами на нем прокатит, то отлично и, наверное, можно таки будет остановится на телепорте Для других баз аля MongoDB, Redis и тп можно видимо будет перед ними поставить HAProxy/nginx или что-то подобное
В яндексе мне ответили что нельзя сертики свои подложить. Я просто сделал через tcp application и разрабам хватает, ходят под кредами приложухи
если речь про Linux, то ТЕПЕРЬ в яндексе СВОЙ целый oslogin: https://yandex.cloud/ru/docs/organization/concepts/os-login но, он действительно появился не так давно (пришлось чутка побороться за него через поддержку)
Обсуждают сегодня