S
Добрый день :) подскажите плиз , а Helm 3 с Openshift 3.11 ктонибудь юзает?
Size: a a a
2019 October 31
VR
Dmitry K.
здравствуйте! простите за возможное невежество, но я так и не понял - использовать ocp4 безвозмездно не нарушая лицензий сейчас невозможно? релиза okd4 сейчас нет, потому что нет релиза fedora coreos, т.к. платформа завязана на rhcos, для которого обязательна подписка? или я всё напутал и на самом деле всё по другому?)
Можно использовать безвозмездно, кроме production систем
S
Подскажите плиз, а у кто-нибудь ставил istio в OKD 3.11 ? А то в основном всё пишут про RedHat Service Mesh на базе Istio или проект maistra.io :) но там опять всё упирается в доступ к приватному репу редхата ))
VR
maistra и есть оператор для истио, он открытый. Можно и ручками поставить, с инструкции в официальном сайте
S
Ага, зашёл на проект гитхаба )
ET
Привет, есть вопросик , а кто-то юзал Кейклоак как единную систему аутентификации/авторизации в OKD/Jenkins/Nexus?
IM
Привет, есть вопросик , а кто-то юзал Кейклоак как единную систему аутентификации/авторизации в OKD/Jenkins/Nexus?
Зачем?
IM
Опеншит прокси интегрируется куда угодно и делает сквозную авторизацию
ET
а можно где-то про эо прочитать?
V
я в oauth-proxy сварщик не настоящий, но по-моему вы путаете назначение прокси и кейклоак
V
keycloak лежит в основе Red Hat SSO, который может цепляться к множеству средств IDM и все это сгружать в Openshift
V
а oauth-proxy уже с другой стороны, поставляет запросы на аутентификацию
MS
а, ну да. Значит фигню написал :)
V
да не, не фигню, прост в вопросе изначальном непонятность)
MS
я этот прокси везде вешаю где нужен логин.
V
надо попробовать
V
я вообще хотел в рамках проекта и небольшой команды привязать все к AWS IAM
VR
oauth-proxy привяжет внутренний под к рбаку, а вот как юзер появится опеншифте - тут на сцену выходит кейклоак и OIDC
V
рбак рбака видит издалека