kubernetes | user용 kubeconfig 생성
쿠버네티스 클러스터를 API를 이용해서 제어할때 모든 권한을 갖고있는 admin계정이아니고 별도의 계정을 제공하기 위한 방법. kubeconfig Create Service Account Create SA Token Create Role 권한은 필요한 것만 부여한다. Create…
[카테고리:] kubernetes
kubeflow | dex 계정 추가
전제조건 Kubeflow 환경이 쿠버네티스에 배포된 상태. 설정과정 Profile 생성 hash값 생성 Profile 수정 아래 내용 참고하여 계정정보 추가, staticPasswords 항목. Dex 재구성
Kong | Vault 연동 테스트
Kong에서 JWT Plugin을 사용하여 토큰 인증 구성을 해두었다.DB less mode라 secret key를 yaml에 하드코딩 해야하는 부분이 있어,이 부분을 harshicorp의 Vault를 이용해보았다. Kong은 OpenSource를 사용하고 있어 vault plugin을 사용…
MetalLB 테스트
2년전에 클라우드 분야를 공부할때 AWS에서 EKS를 이용할때는 Nginx-iness-controller배포를하면 LB가 알아서 생겨서 문제가 없었다. 그러나, VM노드로 쿠버네티스를 엮어서 외부로 노출시키려다보니 문제가 생겼었는데그 당시 MetalLB를 한번 적용해보고 잊고 있었다. 외부…
How to join or remove worker nodes from a bare metal Kubernetes cluster.
How to join or remove worker nodes from a bare metal Kubernetes cluster. Worker Node Join Create Token Kubernetes only stores tokens for 24 hours after the initial…