#raspberrypi #devops #linux
Mirki myślę czy by nie kupić sobie parę raspberry pi 4 i nie zrobić jakiegoś klastra k8s własnego, tak 4fun i w sumie, żeby się czegoś dowiedzieć. Robił ktoś coś takiego, można się czegoś nauczyć ciekawego, żeby zboostować devopsowe skille? :P No i też kwestia użyteczności potem takiego klastra, bo na razie w sumie nie mam pomysłu co moznaby na tym robić, ale rozumiem, że takie cudo mogłoby mi
Mirki myślę czy by nie kupić sobie parę raspberry pi 4 i nie zrobić jakiegoś klastra k8s własnego, tak 4fun i w sumie, żeby się czegoś dowiedzieć. Robił ktoś coś takiego, można się czegoś nauczyć ciekawego, żeby zboostować devopsowe skille? :P No i też kwestia użyteczności potem takiego klastra, bo na razie w sumie nie mam pomysłu co moznaby na tym robić, ale rozumiem, że takie cudo mogłoby mi
ej #!$%@? jak działa ten hashicorp vault w kubernetesie
zamiast secret z pliku, to se zaczyta keyvaluesy z hashicorp vaulta, tak?
tylko potem wejdę w poda, to i tak ten secret w postaci pliku czy env values będą normalnie widoczne ni?
więc to tylko chroni przed tym, żeby ktoś sobie nie zrobił kubectl get secret na klastrze, tak?
- https://developer.hashicorp.com/vault/docs/platform/k8s/csi - CSI Storage Driver. Będzie ci montował secrety jako volumen do Poda
- https://developer.hashicorp.com/vault/docs/platform/k8s/injector - sidecar, kontener który dodajesz do poda co Ci synchronizuje secrety