А
А можно ли сделать специфичную роль? А именно: доступ ко всем конфигам на редактирование, отсутствие доступа в терминал, отсутствие возможности редактировать конфиги с определенной маской названия?
Size: a a a
2021 May 27
VR
да, конечно, это рекомендованный способ
DE
всем привет, уже час пытаюсь заставить установить пароль для юзера core на ноде, но после аплая машинконфига шифт упорно выпиливает password_hash и делает вид будь-то ничего не произошло) подскажите в какую сторону копать
СУ
У меня была обратная ситуация, нужно было сделать роль основанную на view, но с правами на терминал. Выгрузил в ямл роль view и edit и переносил все связанное с pod/attach и pod/exec
VR
MCO синкает только ssh ключи, а не пароли
Z
Всем привет. Есть ноутбук (lenovo T560) на двухъядерном core i7 32GB RAM. Подскажите свежий толковый гайд по single-node. Или с 4.5 ничего не поменялось? Очень уж хочется лабу. Спасибо.
VR
в 4.7 еще нужна бутстрап нода. OCP 4.8 умеет в настоящий синглнод
Z
update: с cloud.redhat.com в Pre-Release Builds инсталлер 4.8 тянется. Буду пробовать.
dm
VR
https://craig-robinson.medium.com/guide-install-openshift-4-the-easy-way-af3620d4a06f намного свежее, но а) это не OKD и б) не уверен что оно позволит ставить пререлизные билды
DG
немного оффтопик, но все-таки: шифт весь насквозь опенсорс, консоль запускается на ванильке и вообще. а почему в дикой природе неизвестны случае использования сдн шифтового в качестве cni?
DE
Спасибо. Видимо особенность для безопасности?
JS
приветы. хотим на роут в микросервис повесить какой-то basic auth - что может шифт предложить по этому поводу?
https://docs.openshift.com/container-platform/4.7/authentication/identity_providers/configuring-basic-authentication-identity-provider.html нашёл такое - но оно, похоже, только для авторизации в сам шифт, а не для роутов.
https://docs.openshift.com/container-platform/4.7/authentication/identity_providers/configuring-basic-authentication-identity-provider.html нашёл такое - но оно, похоже, только для авторизации в сам шифт, а не для роутов.
JS
пока похоже, что ингрессы (как база для механизма создания роутов) шифтовые пока такое не умеют и пока выходом видится либо присайдкаривание nginx в поды сервиса, либо поднятие просто отдельный под с nginx рядом и чтоб проксировали в соседний микросервис через его Service
MS
Я для всех сервисов без своей авторизации такое использую https://github.com/openshift/oauth-proxy
ПЖ
всем привет
а у кого-нибудь есть опыт дружения шифта с notary?
а у кого-нибудь есть опыт дружения шифта с notary?
JS
> A reverse proxy and static file server that provides authentication and authorization to an OpenShift OAuth server or Kubernetes master
если я правильно понял, то эта штука валидирует только по подключённым в кластер identity provider'ам (т.е. фактически то, с чем можно авторизоваться в сам кластер), так?
если я правильно понял, то эта штука валидирует только по подключённым в кластер identity provider'ам (т.е. фактически то, с чем можно авторизоваться в сам кластер), так?
VR
Z
Крейг красавчик, но у меня нет столько ядер)