MS
Ну попытка была отличная:)
Size: a a a
2020 June 17
MS
Вообще слабо себе предсталяю IAM на основе регулярных выражений
4
давай просто на саб права и усе. конкретно на read publicip и load balancer и тд
AM
давай просто на саб права и усе. конкретно на read publicip и load balancer и тд
так если у них не будет прав в RG MC_***, то они ресурную группу просто не увидят и всё
4
нафига её видеть, ресурсы видно, но аще можно дать право видеть все группы, не проблема
4
аще этим ресурс группам можно давать вменяемые имена и тогда не проблема заранее дать права на это. по идее
4
ну или в пайплайне просто права выдавать
4
короче, проблема не ясна
AM
проблема в лабе на 30 человек, для которых нарезали РГ с овнерами в них
AM
но это не решает проблему деплоя акс
4
они в этой ресурс группе вообще ничего руками делать не должны
4
все акс делает
GL
просто если им не дать доступ к MC_blablabla, тогда они всякие паблик айпи не увидят и прочее
а зачем им?
GL
всё же из k8s доступно
AM
ну например az network public-ip list
AM
вот тут будет пусто
GL
kubectl get services —all-namespaces
GL
эта группа по факту нужна только для биллинга имхо