GG
Канабирнетис
Size: a a a
2020 September 21
C
Ой да, где взял?)))
ST
A
Кек
c
rm -rf openshift && install native_k8s
=)
=)
Именно !
WF
how often did oyu try
WF
not trying to be rude, but seriously
M
Пакер ок
2 раза пробовал заюзать.
оба раза напарывался на баги((
оба раза напарывался на баги((
TR
всем привет. прилетело секьюрити требование на включение HSTS в кластере. ингресс родной не используем совсем, ругается на порт 6443. как быть или как доказать что не арпликабл?
А
всем привет. прилетело секьюрити требование на включение HSTS в кластере. ингресс родной не используем совсем, ругается на порт 6443. как быть или как доказать что не арпликабл?
это порт аписервера, если нужен доступ к кластеру через kubectl и т.п. то запрещать не стоит
AS
не высовывайте мастер наружу
AS
пусть он висит на интернал нетворке, которая никуда не рутится
А
не высовывайте мастер наружу
либо так, да)
AS
или что конкретно хотят ваши сесурити? )
AS
сетевики не могут помочь вам нарулить там нормальный доступ? ну до мастера ничо не рутится кроме вайтлистов или через впн или подобное ?
TR
или что конкретно хотят ваши сесурити? )
требование прилетело как на вебсервер. типа у вебсервера должен быть включено
TR
я нашел аак конфигурить ингресс например, через анотации.
AS
это не то, это куберовские кишки
i
Ну уберите апиху за проксю