TL
Далее ранчер берёт distinguishedName пользователя, создаёт внутри себя маппинг, что юзер u-1234abcd == CN=Lastname,\ Firstname,OU=SomeOrg,DC=example,DC=com
Size: a a a
2020 October 29
TL
и с точки зрения куба, в него стучится не юзер firstname.lastname, а юзер u-1234abcd
AL
и с точки зрения куба, в него стучится не юзер firstname.lastname, а юзер u-1234abcd
Ну это да это боль
AL
Но это ты платишь за "плюхи" проектов ранчера
TL
если вдруг в организации человек переходит в другое подразделение и у него меняется OU, ранчер рассматривает его как абсолютно нового пользователя.
AL
А как они вообще ведут бэклог ишью?
AL
Не верю что 3к в гитхабе вообще ковыряются
SM
если нужна гибкость с openid, то можно в сторону https://github.com/ory/hydra посмотреть
AN
А что кстати щас модно для организации юзать, в качестве хранилки всех пользователей и групп и для централизованной аутентификации. На LDAP че-то ругаются все, OIDC от гугла + плюс gsuite?
Для наших форумов на базе Discourse и сайтов мы сейчас начинаем пробовать Keycloak юзать
AL
Кто кстати тут вообще заядлый keycloaker? может keycloak эмулировать ldap? Насколько я знаю она точно может перегонять тудасюда юзверей, но я не вчитывался в доку - у меня ldap стоял до меня и будет стоять после
AN
Кто кстати тут вообще заядлый keycloaker? может keycloak эмулировать ldap? Насколько я знаю она точно может перегонять тудасюда юзверей, но я не вчитывался в доку - у меня ldap стоял до меня и будет стоять после
В сторону именно эмуляции не смотрел. Оно интегрируется с AD - это у нас настроили. А мне было важно SAML получить. Это я получил
GG
если нужна гибкость с openid, то можно в сторону https://github.com/ory/hydra посмотреть
записал в блокнотик
LB
если нужна гибкость с openid, то можно в сторону https://github.com/ory/hydra посмотреть
Это конструктор , там вообще ничего нет кроме говорилки протокола . Все снаружи прикручивать через редиректы надо . Это бай дизайн , кому то хорошо, кому то не очень
z
Гайз есть знакомые знакомых кто по eks проконсультировать может, не бесплатно конечно
GG
Гайз есть знакомые знакомых кто по eks проконсультировать может, не бесплатно конечно
пиши свой вопрос сюда
GG
может бесплатно ответим или направим
GG
или ..... нет
z
может бесплатно ответим или направим
У меня 4 сетки все с тегами 2 приватные 2 публичные, мне надо поднять eks с парой нод в каждой приватной сетке плюс ингрес. Сам eks поднялся без проблем доступ есть, но ингрес никак не хочет получать адрес а по офиц докам там вообще то только через eksctl можно либо плагином ставить aws balancer но тоже шагов много что у меня ничего не получилось 🤷🏻♂️
Попробовал напрямую через eksctrl запушить файл с таким же конфигом пишет что не может проверить kube-system namespace и при ролбаке не может удалить кластер.
Попробовал напрямую через eksctrl запушить файл с таким же конфигом пишет что не может проверить kube-system namespace и при ролбаке не может удалить кластер.
AL
Подскажите, плиз, а можно в качестве logging driver-а подключить сразу запись в Sentry? Или все же стоит из приложения писать сразу в Sentry клиентами? Хочется не завязывать приложение на конкретный движок логов.
GG
Подскажите, плиз, а можно в качестве logging driver-а подключить сразу запись в Sentry? Или все же стоит из приложения писать сразу в Sentry клиентами? Хочется не завязывать приложение на конкретный движок логов.
инструментация приложения ответ на твой вопрос