Телеграмм чат группы kubernetes

А разве салт сам серты выпускает?
Полагаю можно просто CSR на мастер копировать и там подписывать.

Вообще с недавних пор куб и самостоятельно научился серты подписывать:
https://kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/

Kubernetes

Certificate Signing Requests

FEATURE STATE: Kubernetes v1.19 [stable] The Certificates API enables automation of X.509 credential provisioning by providing a programmatic interface for clients of the Kubernetes API to request and obtain X.509 certificatesA cryptographically secure file used to validate access to the Kubernetes cluster. from a Certificate Authority (CA).
A CertificateSigningRequest (CSR) resource is used to request that a certificate be signed by a denoted signer, after which the request may be approved or denied before finally being signed.

источник

22:50пожаловаться #10

A

Alex in Kubernetes — русскоговорящее сообщество

Марат Рахимов

хоть и плохо)

Чем плохо-то?

источник

22:50пожаловаться #11

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество

Alex

Ну работать он будет практически везде

Ну, так то да, я и на виртуалбоксе гонял

источник

22:50пожаловаться #12

A

Alex in Kubernetes — русскоговорящее сообщество

Че дал — на то и работает

источник

22:51пожаловаться #13

A

Alex in Kubernetes — русскоговорящее сообщество

Тащемта.

источник

22:51пожаловаться #14

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество

kvaps

А разве салт сам серты выпускает?
Полагаю можно просто CSR на мастер копировать и там подписывать.

Вообще с недавних пор куб и самостоятельно научился серты подписывать:
https://kubernetes.io/docs/reference/access-authn-authz/certificate-signing-requests/

Kubernetes

Certificate Signing Requests

FEATURE STATE: Kubernetes v1.19 [stable] The Certificates API enables automation of X.509 credential provisioning by providing a programmatic interface for clients of the Kubernetes API to request and obtain X.509 certificatesA cryptographically secure file used to validate access to the Kubernetes cluster. from a Certificate Authority (CA).
A CertificateSigningRequest (CSR) resource is used to request that a certificate be signed by a denoted signer, after which the request may be approved or denied before finally being signed.

Модуль х509 имеется

источник

22:51пожаловаться #15

TL

Timofey Larkin in Kubernetes — русскоговорящее сообщество

Конкретнее x509.certificate_managed

источник

22:54пожаловаться #16

k