S
я связал iam+kecloack+AD(LDAP)+gangway+ingress. шикарно работает.
Size: a a a
2021 April 07
GG
че-то много букаф, что-то явно лишнее
S
нет не наивно, я тестировал, там id refresh токен за которым куб апи сам сходит.
S
и если ты юзера в АД прибьешь, к которому твой токен привязан через клоку(iam) - то рефреш токен просто протухнет и ты не зайдешь по нему больше.
GG
еще раз - генгвей позволяет получить только лишь кубеконфиг
GG
под конкретного юзера
S
да, оно по сути складывается все в едино.
GG
я считаю (искренне), что в варианте "пойти на портал" - это полная хня
S
и удобно выплевывает тебе конфиг.
GG
либо так - когда есть автоматизация и интеграция с kubectl
GG
S
тебе надо сходить туда типо 1 раз)
S
и до тех пор пока твою учетку/группу в ад не прибьют
G
он поверх накатит? или сначала старое снести?
S
это по сути тоже самое, только в портал ходить не надо :)
M
А как в tls.crt вставить fullchain?
---
apiVersion: v1
kind: Secret
metadata:
name: testsecret-tls
namespace: default
data:
tls.crt: base64 encoded cert
tls.key: base64 encoded key
type: kubernetes.io/tlsS
перегнать значение в base64 и засунуть?)
M
ну он и так в base64, но там две строки получаются
S
что значит 2 строки? как это возможно?
S
ты на вход в base64 даешь хоть с пробелами, хоть с символами- на выходе получаешь текст.