VS
Если конечно волт у тебя используется как pki
Size: a a a
2020 October 09
JR
Поставь перед ним fabio, который будет автоматически забирать сертификаты из волта
Сертификаты не в волте ,сертификаты генерируется консулом для агента и для сервера
VS
Сертификаты не в волте ,сертификаты генерируется консулом для агента и для сервера
А где?
VS
Провайдер какой или руками?
JR
А где?
Consul же генерирует при инит)
JR
Стандартная вещь для консула
JR
Все как обычно есть кубер в нем древняя связка волт и консул как бекенд к волту, деплое хаши чарт генерирует сертификаты для консул сервера и для агентов
VS
Все как обычно есть кубер в нем древняя связка волт и консул как бекенд к волту, деплое хаши чарт генерирует сертификаты для консул сервера и для агентов
Так это не консул генерит, а чарт
SM
консул генерит ага да
SM
в чем вопрос то?
JR
Так это не консул генерит, а чарт
консул как раз
VS
консул как раз
Конкретную команду покажи, пожалуйста
JR
в чем вопрос то?
может выдел механизм перевыпуска проэкспаринго)
SM
хз, я на 10 лет жахаю и не парюсь. Перевыпустить не долго, раз на то пошло
JR
Конкретную команду покажи, пожалуйста
consul tls ca create \
-domain=consulи дальше для агентов) это офф чарт
E
может выдел механизм перевыпуска проэкспаринго)
а отдать волтовому pki не получится? и ротейтить тем же консул-темплейт?
JR
хз, я на 10 лет жахаю и не парюсь. Перевыпустить не долго, раз на то пошло
да хотелось бы прям автоматом) я написал демон который чекает и перевыпускает но мало ли велосибет делаю
E
у нас пока +- такой план
SM
мне кажется ты делаешь ненужное
JR
а отдать волтовому pki не получится? и ротейтить тем же консул-темплейт?
неа работает такое) покрайней мере не получилось