да, через IAM: https://github.com/bottlerocket-os/bottlerocket/blob/f1c1d2379c0f8f49b2d20090e5b6f23c38cb6d5d/packages/kubernetes/kubelet-kubeconfig

А у амазона есть апи чтобы к консоли сервера цепляться?

Друзья, спасибо всем, кто был на Moscow Kubernetes Meetup 7!

Мы ещё раз все вместе доказали миру, что в сообществе Kubernetes и цифровой трансформации происходят события, от которых не может отвлечь даже коронавирус, курс доллара и стоимости нефти. 🙂

А для тех, кто всё пропустил – 5 марта 2020 вместе с нашими друзьями Яндекс.Облако, мы провели совместную конференцию-митап по Kubernetes. Семь докладов. 🎁 Более 1500 заявок. Почти 300 гостей из десятков городов. Шесть часов. 20 килограмм пиццы 🍕 и 15 килограмм фруктов. 🍏

Традиционно собрались все, от ИТ-директоров и Вице-президентов, до руководителей отделов и прогрессивных DevOps-инженеров.

Только представьте – где ещё ведущие умы Сбербанк, МегаФон, Альфа-Банк, Банк ОТКРЫТИЕ, Ростелеком, АльфаСтрахование, OZON, X5 Retail Group, AVITO.ru, Тинькофф, Райффайзенбанк, МТС, Cisco, БКС, Acronis, ЦИАН, Kaspersky Lab HQ, РЖД - Российские железные дороги, Центробанк РФ, Яндекс, Wrike, ABBYY Россия, Nutanix, Microsoft Russia, Группа ВТБ, Dodo Pizza Moscow HQ, IBM, LEROY MERLIN, McDonald's, Отп банк, Модульбанк, S7 TechLab, Ingram Micro Cloud Russia, Huawei Russiai, Tele2 Russia, РОСГОССТРАХ, Сравни.ру, ДИТ: Технологии Москвы, Mail.ru Group, Veeam Software, ПАО «Газпром», ОАО АК Транснефтепродукт, ООО "ЛУКОЙЛ-Центрнефтепродукт", QIWI Russia, Oracle Россия и СНГ, Unilever и ключевых ВУЗов могли бы собраться так на одной площадке, приятно и полезно обменяться опытом, обсудить насущный именно сегодня вопросы миграции в облака и микросервисы? 🙂

Коммьюнити-конференции – это наиболее актуальный источник информации для ИТ и бизнеса. Да, иногда слайды не самые красивые, да, спикеры иногда запинаются, но их доклады – они отражают именно то, что важно именно сегодня. В современных технологиях всё меняется очень быстро. Через месяц уже будут совсем другие вопросы.

Следите за анонсами, подписывайтесь на группу в ФБ ( https://www.facebook.com/groups/kubernetesMSK ), в Telegram ( https://t.me/kubernetesMSK) и присоединяйтесь к чату русскоговорящего сообщества Kubernetes ( https://t.me/kubernetes_ru ).

Ещё раз отдельное спасибо потрясающей команде Яндекс.Облако, которая вкладывается и помогает развивать русскоговорящее сообщество Kubernetes, делает всё для своих клиентов, заботится о их будущем, а также удобстве для DevOps-команд, Архитекторов и разработчиков. И спасибо спикерам, докладчикам, за тщательную подготовку и сильные выступления! Декатлон, Сбермаркет, Авито, Мой Склад, OZON.travel, Яндекс.Облако, уан лав. 😍

Ссылка на запись трансляции конференции: https://www.youtube.com/watch?v=JhvE-y1Dy_o&t=10m

там есть какая-то мрачная реализация для шелла

отличный митап получился

😍 Спасибо, это все благодаря гостям и крутым спикерам, очень ждём новых докладов!

Чуваки если надумаете заюзать vault-k8s injector от hashicorp то знайте он может запрашивать новые кредентальки по истечению ttl и пробрасывать в под . Остаётся научить приложение динамически их подхватывать ... Безболезненно

Сегодня просто у себя тестили. Единственное хашикорповский инжектор ненаучили в ENV пробрасывать кредентальки, а только в виде файла в под монтируется (но от контейнера vault-agent)

Можно ж просто сделать лиз короткий и сайдкар будет продлевать лиз постоянно
Только токену вроде долгий ТТЛ надо делать, а то когда токен протухает его лизы ревокаются (?) но это не точно.

Там очень интересно все