Size: a a a

DevOps — русскоговорящее сообщество

2020 June 25

ДА

Дмитрий Андреев... in DevOps — русскоговорящее сообщество
corsars
Нахуа ?
моё дело маленькое: название придумать
источник

c

corsars in DevOps — русскоговорящее сообщество
Дмитрий Андреев
моё дело маленькое: название придумать
Да я про годовые сертификаты в проде
источник

c

corsars in DevOps — русскоговорящее сообщество
Чтобы руки оторвали тем кто их сделал ? 😉
источник

JM

J M in DevOps — русскоговорящее сообщество
Алексей Артамонов
такое подозрение что нужен kerberos
так же через ldapsearch получаю доступ в ад
источник

c

corsars in DevOps — русскоговорящее сообщество
J M
так же через ldapsearch получаю доступ в ад
юзверь сервисный получился
источник

JM

J M in DevOps — русскоговорящее сообщество
всмысле?
источник

JM

J M in DevOps — русскоговорящее сообщество
авторизоваться?
источник

c

corsars in DevOps — русскоговорящее сообщество
J M
всмысле?
подумай
источник

c

corsars in DevOps — русскоговорящее сообщество
J M
авторизоваться?
нет, листать по дереву
источник

JM

J M in DevOps — русскоговорящее сообщество
да норм авторизуется
источник

АА

Алексей Артамонов... in DevOps — русскоговорящее сообщество
J M
зачем?
ну в AD насколько я помню аутентификации через kerberos
источник

c

corsars in DevOps — русскоговорящее сообщество
J M
да норм авторизуется
а зачем так напрямую давать доступ ?
источник

JM

J M in DevOps — русскоговорящее сообщество
ну вот хотят давать доступы через ад
источник

JM

J M in DevOps — русскоговорящее сообщество
ентерпрайз и все это вот
источник

c

corsars in DevOps — русскоговорящее сообщество
правильно - надо RBAC настроить чтобы можно было только токен  и авторизацию гонять
источник

c

corsars in DevOps — русскоговорящее сообщество
какая система под кубером ?
источник

АА

Алексей Артамонов... in DevOps — русскоговорящее сообщество
источник

c

corsars in DevOps — русскоговорящее сообщество
и правильно раздели права для сервисной учетки в кубере https://kubernetes.io/docs/reference/access-authn-authz/authentication/#service-account-tokens
источник

c

corsars in DevOps — русскоговорящее сообщество
источник

c

corsars in DevOps — русскоговорящее сообщество
ну и webhook в дополнение https://github.com/weibeld/k8s-ldap-authentication
источник