S
И то не всегда
Size: a a a
2021 April 11
AS
кто мешает поднять приватную регистри, напихать ее малваре и ставить с нее все без всяких секретов?
GG
docker pull && docker tag && подключиться_к_впн && docker push во внутренний
GG
адмишн контролеры
GG
хрен тебе а не малварь
AS
не проще ли полуручной пулл вообще запретить ?
GG
что мы - лошки какие-то, чтобы позволяет подключать сторонние регистри ?
D🦆
Почему байпаснуть?
Если Васян и Колян оба на одном кластере работают, то как минимум к коду образа будут иметь общих доступ и так.
А секреты друг от друга все равно не получат.
Если Васян и Колян оба на одном кластере работают, то как минимум к коду образа будут иметь общих доступ и так.
А секреты друг от друга все равно не получат.
S
У мну разрабы не могут пушить во внутренний😏
GG
в том и дело, что не имеют
GG
у Васяна и Коляна есть доступ только к кубернетес апи, к своим неймспейсам и только
D🦆
ну вместе в курилку ходят, через плечо друг другу заглядывают...
GG
на хост-уровень они не вылазят
D🦆
иначе чего это им в одном кластере находиться)
GG
они могут вообще в разных подрядчиках работать на службе у крупной Корпорации
GG
типа Пятерочки
GG
потому что Корпорация купила один большой ОПЕНШИФТ
GG
а получается ОПЕН#ШИТ
S
Это если у тебя контора 1.5 землекопа
S
А я своих коллег могу никогда не увидеть даже на видео митингах 😂