Телеграмм чат группы ru_hashicorp страница 1266

удивительно, hashicorp ведь крупная организация (да и в докладах даже 2019 года, никто этих проблем не освещал), окей, сейчас попробую все сетапнуть, если что вернусь с фидбеком

источник

17:27пожаловаться #8

citius in ru_hashicorp

мне больше удивительно что для кубера и гитопс нет нормальных решений с храненим секретов.
приседания со всякими там git-secret или sops, это на мой взгляд детский сад какой-то.

(но это офтопик тут конечно)

источник

17:28пожаловаться #9

Sergei Mikhaltsov in ru_hashicorp

дак настраиваешь интерграцию гитлуба и волта, какие тебе еще хранилки секретов нужны?

источник

17:39пожаловаться #10

Alexey Yurchenko in ru_hashicorp

citius

там что нет динамических секретов?

А в чем проблема kubectl create secret?
Оно там в безопасности для тех у кого нет доступов к kubectl, а те у кого есть и так свободно читают секреты через inspect

источник

17:42пожаловаться #11

citius in ru_hashicorp

Sergei Mikhaltsov

дак настраиваешь интерграцию гитлуба и волта, какие тебе еще хранилки секретов нужны?

как это с гитопс подходом поможет?

источник

17:43пожаловаться #12

Alexey Yurchenko in ru_hashicorp

как как это работает с vault тем же в плане gitops?

источник

17:43пожаловаться #13

citius in ru_hashicorp

Alexey Yurchenko

как как это работает с vault тем же в плане gitops?

ну дык инжектор же. при создании подов инжектор втыкает в них сайдкар с consul-template.

источник

17:44пожаловаться #14

citius in ru_hashicorp

а админ заранее настраивает что волт доверяет токену сервис юзера из кубера.

источник

17:44пожаловаться #15

Alexey Yurchenko in ru_hashicorp

родные секреты втыкаются через mount в под... тоже самое же

источник

17:45пожаловаться #16

citius in ru_hashicorp

да не хочу я родные секреты, я хочу единое хранилище

источник

17:45пожаловаться #17

citius in ru_hashicorp

у меня кластер волта обслуживает один несколько десятков окружений

источник

17:45пожаловаться #18

citius in ru_hashicorp

это единая точка где хранятся секреты - сиречь их сохранить проще, бекапить проще и т.д.

источник

17:46пожаловаться #19

cybervagabond 🧝🏻‍♂️... in ru_hashicorp

citius

Gist

Vault helm chart

Vault helm chart . GitHub Gist: instantly share code, notes, and snippets.

в общем с конфигом все верно, думаю дело в kubernetes < 1.18
этот вебхук зааффектил весь кластер, так, что деплойменты начали жутко подвисать (
сейчас попробую лабу с 1.18 собрать, что бы точно корень проблемы понять

они наверное написали хелм чарт, который работает ок только с новыми версиями куба)

источник

19:33пожаловаться #20