DS
ну так ты скинул табличку ранчера, вообще непонятно что это за rbac, к какой учетке он привязан, какаим биндигом. Ну коммон
Size: a a a
2020 October 15
L
Почему это ?
а ты попробуй. жми в ранчере - получить конфиг для kubectl И попробуй с ним подключится напрямую к API кластера, а не через прокладку в виде ранчера
S
ну так ты скинул табличку ранчера, вообще непонятно что это за rbac, к какой учетке он привязан, какаим биндигом. Ну коммон
та это обычная роль глобальная) которая по дефолту к каждому новому юзеру цепляется)
GG
а ты попробуй. жми в ранчере - получить конфиг для kubectl И попробуй с ним подключится напрямую к API кластера, а не через прокладку в виде ранчера
Я напрямую подключался с кьюбконфиг
GG
Что не так ?
DS
ща психану и просто поставлю Project Member и пошло оно всё)))
Рули rbac'ом из гита, зачем в гуи это крутить, оно же потом только в кластере остается, а в гите его не будет
GG
Или мы под «апи кластера» разные вещи разумеем ?
DS
та это обычная роль глобальная) которая по дефолту к каждому новому юзеру цепляется)
что за роль?
L
Что не так ?
что нибудь менял в кьюб конфиг ? или скачал, положил и работает ?
GG
Я точно «ранчер» клиентом не пользовался, только обычным кьюбктл
GG
что нибудь менял в кьюб конфиг ? или скачал, положил и работает ?
Ничего не менял, работает сразу
GG
Это, извини, у тебя опять какие-то фантазии насчёт ранчера
L
ну вот. я про эту херню и говорю
L
Это, извини, у тебя опять какие-то фантазии насчёт ранчера
это у тебя нет желания разобраться как оно работает.
ты загляни внутрь конфига и посмотри какой именно адресс прописан у кластера. и сравни его с адресами апи-серверов
ты загляни внутрь конфига и посмотри какой именно адресс прописан у кластера. и сравни его с адресами апи-серверов
DS
это у тебя нет желания разобраться как оно работает.
ты загляни внутрь конфига и посмотри какой именно адресс прописан у кластера. и сравни его с адресами апи-серверов
ты загляни внутрь конфига и посмотри какой именно адресс прописан у кластера. и сравни его с адресами апи-серверов
что там kubernetes.default?
S
Рули rbac'ом из гита, зачем в гуи это крутить, оно же потом только в кластере остается, а в гите его не будет
хочу через FreeIPA
S
и разрабам проще в гуи тыкать а не на kubectl их подскаживать
S
у них лапки пока
L
что там kubernetes.default?
не. там адрес вебморды ранчера грубо говоря
DS
хочу через FreeIPA
так это же не отмянет rbac, ты его также цепляешь, только не к SA а к учетке из freeipa