Телеграмм чат группы kubernetes

Size: a a a

Kubernetes — русскоговорящее сообщество

6350 membersпожаловаться на группу

2021 June 24

George Gaál in Kubernetes — русскоговорящее сообщество

а в какой конкретно под тебе надо CA инжектнуть ?

источник

20:35пожаловаться #1

George Gaál in Kubernetes — русскоговорящее сообщество

я смотрю хельм чарт от банк волтс и не вдупляю

источник

20:35пожаловаться #2

George Gaál in Kubernetes — русскоговорящее сообщество

они как будто предусмотрели вариант установки оператора только на тот же кластер, в котором волт задеплоен

источник

20:35пожаловаться #3

Андрей in Kubernetes — русскоговорящее сообщество

Да. Насколтко я понимаю они же будут заниматтся коннектом к волту

источник

20:37пожаловаться #4

George Gaál in Kubernetes — русскоговорящее сообщество

https://github.com/banzaicloud/bank-vaults/blob/master/charts/vault-secrets-webhook/values.yaml#L17

GitHub

banzaicloud/bank-vaults

A Vault swiss-army knife: a K8s operator, Go client with automatic token renewal, automatic configuration, multiple unseal options and more. A CLI tool to init, unseal and configure Vault (auth met...

источник

20:37пожаловаться #5

George Gaál in Kubernetes — русскоговорящее сообщество

нет

источник

20:37пожаловаться #6

George Gaál in Kubernetes — русскоговорящее сообщество

по идее тебе надо сюда добавлять

источник

20:38пожаловаться #7

George Gaál in Kubernetes — русскоговорящее сообщество

или сюда https://github.com/banzaicloud/bank-vaults/blob/2b873d189d96e0fdaf5869160ccf95f5abad9963/charts/vault-secrets-webhook/values.yaml#L56

GitHub

banzaicloud/bank-vaults

источник

20:38пожаловаться #8

George Gaál in Kubernetes — русскоговорящее сообщество

и https://github.com/banzaicloud/bank-vaults/blob/2b873d189d96e0fdaf5869160ccf95f5abad9963/charts/vault-secrets-webhook/values.yaml#L87

GitHub

banzaicloud/bank-vaults

источник

20:38пожаловаться #9

George Gaál in Kubernetes — русскоговорящее сообщество

но это не точно

источник

20:38пожаловаться #10

Андрей in Kubernetes — русскоговорящее сообщество

Да я вот тоже читал читал доки и однозначно не понял

источник

20:39пожаловаться #11

Андрей in Kubernetes — русскоговорящее сообщество

Есть смутное ощущение что это должно быть решено у них

источник

20:40пожаловаться #12

George Gaál in Kubernetes — русскоговорящее сообщество

да

источник

20:40пожаловаться #13

Андрей in Kubernetes — русскоговорящее сообщество

Они же судя по докам волт ставят отдельно хельм чартом

источник

20:40пожаловаться #14

Андрей in Kubernetes — русскоговорящее сообщество

Тут мне кажется даже не важно мой волт в кластере или нет

источник

20:41пожаловаться #15

Андрей in Kubernetes — русскоговорящее сообщество

Но вот то что ты скинул похоже на правду

источник

20:41пожаловаться #16

George Gaál in Kubernetes — русскоговорящее сообщество

важно

источник

20:41пожаловаться #17

George Gaál in Kubernetes — русскоговорящее сообщество

в случае волта внутри кластера - ты можешь кластерную аутентификацию кубера использовать

источник

20:41пожаловаться #18

George Gaál in Kubernetes — русскоговорящее сообщество

а не аппроли и прочее

источник

20:41пожаловаться #19

Андрей in Kubernetes — русскоговорящее сообщество

Попробую поковырять через те настройки что ты скинул

источник

20:43пожаловаться #20