а терраформ ты стало быть запускаешь руками, ну удачи

В ci

Но не командочки в cli

https://t.me/sysadmin_tools/2987

на правах интереса

я самый простой пример привёл, каждый раз рассказывать как делать "правильно" вообще занятия неблагодарное, да и вопросы одни и те же каждый день плюс минус

В докер чате самый ужас

есть еще как минимум один @ru_docker чат - больше ада

Добавил в гитлаб Kubernetes кластер от Yandex Cloud версии 1.15, при добавлении его в Gitlab указал RBAC (в яндексе его не отключить)
Установил через UI Gitlab: HELM Tiller, Prometheus, Ingress
Пытаюсь деплоить:

checkkube:
  stage: test
  tags:
    - cluster
  image: dtzar/helm-kubectl:2.16.1
  environment:
    name: production
    url: https://production.com/
  script:
    - env | grep KUBE
    - helm install helpers/ui --namespace $KUBE_NAMESPACE

получаю:

43 $ helm install helpers/ui --namespace $KUBE_NAMESPACE
44 Error: pods is forbidden: User "system:serviceaccount:base-layer-18072437-production:base-layer-18072437-production-service-account" cannot list resource "pods" in API group "" in the namespace "kube-system”

Ему не хватает прав?
Что я делаю не так?

Он же тебе сказал какие конкретно права нужны

да, я понимаю, но не понятно почему gitlab за меня не сделал эту магию?

вроде как должно, или я что-то не так понял про интеграцию с кубером?

Потому что у него прав нету?

Если этот тот sa

ну так он сам создает ns и sa для каждого окружения

Насчёт куб систем не уверен

можно пример как деплоишь из гитлаба хельмом, если есть?

helm install в ci с кубконфигом

Без всяких ненужных интеграций

очень рабочий вариант

это да, универсальный вариант
хотелось понять как со штатной интеграций запустить