В идеальной картине мира пользователь должен сам создавать запрос на выпуск сертификата. Так чтоб администратор кластера не мог подключиться от имени пользователя. Вам спасибо, все очень подробно и понятно объяснили
Два варианта: через REST API или системным вызовом kubectl. Первый правильный, второй - костыли. В следующем видео будет вскользь показано как дергать API из программы на go.
![Kubernetes, RBAC [02]](http://i.ytimg.com/vi/lqiJd1Prl9A/mqdefault.jpg)
![Kubernetes, RBAC [02]](/img/tr.png)
![Kubernetes, DNS[01]](/img/1.gif)
кайфанул от видео
Приятно, что параллельно с кубером на ваших уроках можно подтянуть linux.
В идеальной картине мира пользователь должен сам создавать запрос на выпуск сертификата. Так чтоб администратор кластера не мог подключиться от имени пользователя. Вам спасибо, все очень подробно и понятно объяснили
Спасибо покопался, все работает. :)
Круто, Спасибо!
Отличное видео, бро! Хотелось бы узнать как из приложения в поде запустить Job в кубере.
Два варианта: через REST API или системным вызовом kubectl.
Первый правильный, второй - костыли.
В следующем видео будет вскользь показано как дергать API из программы на go.
@@OldPythonKAA Супер. Буду ждать. Спасибо.
А если вынуть сертификат из kubectl delete secret -n kubetest ?
Тык выньте. Посмотрите что получится :)
кинд)))