MF
ты лучше расскажи, чего у тебя есть, и чего ты хочешь получить
Size: a a a
2020 April 27
MF
а то сейчас ты как тот буратино с болтом ;)
PR
у меня есть желание сделать авторизацию в куб-дашборд для программистов. Есть OAuth2 provider. Есть, собственно, дашборд
И есть вот такая дока: https://github.com/kubernetes/ingress-nginx/blob/master/docs/examples/auth/oauth-external-auth/README.md
И есть вот такая дока: https://github.com/kubernetes/ingress-nginx/blob/master/docs/examples/auth/oauth-external-auth/README.md
VR
речь изначально про quay.io/oauth-proxy, но если есть другой вариант - я тоже с удовольствием посмотрю
oauth-proxy как раз и подставляеи токен юзера, а не один и тот же админский
PR
В идеале хотелось бы получить:
- авторизацию юзеров из OAuth
- авторизацию юзеров с учетом прав (одним побольше, другим поменьше)
- авторизацию юзеров из OAuth
- авторизацию юзеров с учетом прав (одним побольше, другим поменьше)
PR
oauth-proxy как раз и подставляеи токен юзера, а не один и тот же админский
ага... То есть я должен каждого юзера привязать через role binding?
MF
так а как должна работать авторизация без юзеров-то?
VR
ага... То есть я должен каждого юзера привязать через role binding?
это от бекенда зависит, он может и прямиком в апишку лезть и давать им viewer в графане, если у них есть определенная роль
PR
тема для размышлений, спасибо (приду еще)
MF
кстати я впервые вижу живого пользователя кубернетес-дашборда
PR
я ж не для себя.. Программистам с CLI трудно, хотят вебморду)
MF
может хотя бы вивоскоп?
MF
вотэтовот
MF
ну то есть разработке-то надо обычно три вещи:
- убедиться, что оно взлетело
- убедиться, что со связностью всё ок
- посмотреть логи/попасть в шелл в случае чего
- убедиться, что оно взлетело
- убедиться, что со связностью всё ок
- посмотреть логи/попасть в шелл в случае чего
PR
priveleged неотключаемый? У меня куб от облака, не могу им пользоваться
PR
если кто-то посоветует другой дэшборд - тоже буду благодарен
G
istio/istio tagged: 1.6.0-beta.0
Link: https://github.com/istio/istio/releases/tag/1.6.0-beta.0
Release notes:
Link: https://github.com/istio/istio/releases/tag/1.6.0-beta.0
Release notes:
Istio release 1.6.0-beta.0
2020 April 28
W
xlskubectl
https://github.com/learnk8s/xlskubectl
xlskubectl integrates Google Spreadsheet with Kubernetes.
You can finally administer your cluster from the same spreadsheet that you use to track your expenses.
https://github.com/learnk8s/xlskubectl