Size: a a a

Kubernetes — русскоговорящее сообщество

2016 August 25

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
в дефолт-токене всего один элемент в Data?
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
Да :)
# kubectl describe secret default-token-ngexf --namespace=kube-system

Name:    default-token-ngexf

Namespace:  kube-system

Labels:    <none>

Annotations:  kubernetes.io/service-account.name=default,kubernetes.io/service-account.uid=065d205b-5027-11e6-b525-44a842348b74


Type:  kubernetes.io/service-account-token


Data

====

ca.crt:    1099 bytes

namespace:  11 bytes

token:    eyJhbGciOiJSUzI1NiIsInR...
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
Надо туда ключ добавить ca.pem?
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
нене, вот же он
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
ca.crt:    1099 bytes
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
а это точно тот самый сертификат?
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
нука вынь его оттуда и разюючь
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
kubectl get secret default-token-ngexf --namespace=kube-system -o yaml --export
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
там будет что-то типа:
apiVersion: v1
data:
 ca.crt: <многабукаф>
...
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
вот эти многабукаф копипасти в какой-нить файл
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
Так
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
А зачем ?
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
и делай cat /куда/ты/там/накопипастил | base64 -D
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
в итоге будет снова многабукаф, но уже другого вида
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
И что с этими буквами сделать?
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
нужно будет убедиться, что эти буквы - буква в букву - совпадают с твоим публичным ключем от CA
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
Вот это поворот
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
?
источник

MF

Maxim Filatov in Kubernetes — русскоговорящее сообщество
не совпадают?
источник

DI

Denis Izmaylov in Kubernetes — русскоговорящее сообщество
6 сек
источник