G
Можно как-то в microk8s подсунуть свой корневой серт?
Size: a a a
2020 September 27
AS
ведь чтобы что-то патчить, надо сначала понять что именно
G
Чтоб контейнеры верили моии другим контейнерам за ссл
AS
и кто будет валидировать .jsonnet, который будет валидировать валуесы
AS
в итоге получаем еще один слой невнятного говнища поверх )))
AS
который проблемы может и решает, но по трудозатратам будет дешевле просто все переделать под себя и все
AS
может дальше пойти и ченить вкручивать сразу типа eLua, Duktape, mruby, micropython
GG
Можно как-то в microk8s подсунуть свой корневой серт?
Наверняка
AS
если нет валидного церта, лучше ssl терминировать. Подставлять свой церт в одном месте не выйдет, это надо делать для каждого клиента
AS
да еще и в нескольких местах зачастую, если там джава
G
Серт есть, я его выписал и с него подписал домены
G
Но контейнеры не верят без ца
AS
ребят всем привет, зачем существует PV и PVC, если у одного PV может быть только один PVC?
c
ребят всем привет, зачем существует PV и PVC, если у одного PV может быть только один PVC?
Чтобы гарантировать доступ
AS
Можно как-то в microk8s подсунуть свой корневой серт?
Я в клауд свой сертификат закидывал (приват кластер). И это даже работает
G
Я в клауд свой сертификат закидывал (приват кластер). И это даже работает
Я был бы безмерно счастлив если бы знал как это делать
G
В ранчере для лосей тип меня была кнопочка... В microk8s чуть сложнее
AS
Я был бы безмерно счастлив если бы знал как это делать
По SSH заходишь на ноду, копируешь им серты, добавляешь в систему как доверенный
G
По SSH заходишь на ноду, копируешь им серты, добавляешь в систему как доверенный
Так можно, но верю что есть более централизованный способ
G
Я думал что можно и волумом прокидываать