MF
Thanks works
Size: a a a
2021 April 01
MM
Народ, такой гипотетически вопрос. Вот есть хел чарт, в нем деплоймент. Деплойменту нужен секрет, в котором хранятся сертификаты. Есть ли какая нибудь сущность в кубере, что генерила этот секрет с ключами?
2021 April 02
S
Народ, такой гипотетически вопрос. Вот есть хел чарт, в нем деплоймент. Деплойменту нужен секрет, в котором хранятся сертификаты. Есть ли какая нибудь сущность в кубере, что генерила этот секрет с ключами?
helm secrets?
VR
Народ, такой гипотетически вопрос. Вот есть хел чарт, в нем деплоймент. Деплойменту нужен секрет, в котором хранятся сертификаты. Есть ли какая нибудь сущность в кубере, что генерила этот секрет с ключами?
тебе надо из файла сделать секрет ? в доке куба расписано как. хельмом или руками будешь делать - тут как пожелаешь
если тебе надо именно серт сгенерить и положить ключи - примеров много - например - logging-operator от banzaicloud - твм есть пример такой генерации.
если тебе надо именно серт сгенерить и положить ключи - примеров много - например - logging-operator от banzaicloud - твм есть пример такой генерации.
S
Народ, такой гипотетически вопрос. Вот есть хел чарт, в нем деплоймент. Деплойменту нужен секрет, в котором хранятся сертификаты. Есть ли какая нибудь сущность в кубере, что генерила этот секрет с ключами?
_helpers + гошный шаблон который будет генерить пароль например
S
тебе надо из файла сделать секрет ? в доке куба расписано как. хельмом или руками будешь делать - тут как пожелаешь
если тебе надо именно серт сгенерить и положить ключи - примеров много - например - logging-operator от banzaicloud - твм есть пример такой генерации.
если тебе надо именно серт сгенерить и положить ключи - примеров много - например - logging-operator от banzaicloud - твм есть пример такой генерации.
+++
G
всем привет. А если пытаюсь создать тестовый сертификат (kubectl create secret tls tls-secret --key server.key --cert server.crt)
а оно мне в ответ : error: Cannot read file server.cert, open server.cert: no such file or directory
а оно мне в ответ : error: Cannot read file server.cert, open server.cert: no such file or directory
AP
Наверное надо путь до сертификатов указать
G
сначала создать сертификаты, потом создать сикрет. понятно
G
а в дэшборд "кошерно" по токену ходить или авторизацию прикручивать какую нибудь ? ну типа там LDAP
4
кошерно аще его снести, ибо барахло
G
кошерно аще его снести, ибо барахло
альтернативы? или вообще в гуй не лезть?
4
локальное барахло разное
4
ибо проще\секурней, плюс у каждого своё
4
lens и прочая
4
в целом-то вообще не особо понятно, зачем оно нужно
G
lens и прочая
поставил ленс) не коннектится покА, что то про сертификаты говорит. пошел курить
GG
мне ленс не понравился )
HN
links?