DO
хочу добиться localhost-csr
Size: a a a
2021 June 23
SA
а как группа называется ?
SA
в инвентори
DO
когда то будет kube-worker
DO
а пока что отганяю плейбук на локалхосте
DO
"CN": "system:node:['localhost']",
DO
то есть это конфиг для кубулета , и ему нужно имя воркера внутри json файла ...
DO
то есть и внутри файла надо будет прийти к "system:node:localhost"
A
Всем привет, я уверен этот вопрос здесь уже проскакивал. Но как кто раскатывает юзеров через плейбуки? У меня кейс, где у пользователя на разных хостах могут быть разные группы и я пока не понимаю как сделать такую вариативность без жутких костылей. Сразу скажу, что ldap/ad для этих пока не юзаем
DO
где почитать ? ваши ссылки были полезны, просто понадобилось время на понимание
DO
переменные сделай
DO
унифицируй роли с правами
DO
user_add: node_exporter
user_add_group: node_exporter
user_add_pass: '!'
user_add_uid: 3434
user_add_shell: /bin/false
set_lock: yes
user_add_group: node_exporter
user_add_pass: '!'
user_add_uid: 3434
user_add_shell: /bin/false
set_lock: yes
SA
вроде нет "ненужных" символов
DO
оу , благодарю)
DO
жаль надо отвлечься, приятно с вами общраться)
SA
)) взаимно )) когда то также искал ))
DO
я решил нет лучшей практики чем куб и ансибл с 0 до кластера)