हेल्म v2 टिलर प्रयोग गरेर कुबेरनेट क्लस्टर तोड्दै

हेलम Kubernetes को लागि एक प्याकेज प्रबन्धक हो, केहि जस्तै apt-get Ubuntu को लागी। यस नोटमा हामी पूर्वनिर्धारित रूपमा टिलर सेवा स्थापना भएको हेल्म (v2) को अघिल्लो संस्करण देख्नेछौं, जसको माध्यमबाट हामी क्लस्टर पहुँच गर्नेछौं।

क्लस्टर तयार गरौं; यो गर्नको लागि, आदेश चलाउनुहोस्:

kubectl run --rm --restart=Never -it --image=madhuakula/k8s-goat-helm-tiller -- bash

प्रदर्शन

• यदि तपाईंले कुनै पनि अतिरिक्त कन्फिगर गर्नुभएन भने, हेल्म v2 ले टिलर सेवा सुरु गर्छ, जसमा पूर्ण क्लस्टर प्रशासक अधिकारहरूसँग RBAC छ।
• नामस्थानमा स्थापना पछि kube-system देखा पर्दछ tiller-deploy, र पोर्ट 44134 खोल्छ, 0.0.0.0 मा बाउन्ड। यो टेलनेट प्रयोग गरेर जाँच गर्न सकिन्छ।

$ telnet tiller-deploy.kube-system 44134

• अब तपाईं टिलर सेवामा जडान गर्न सक्नुहुन्छ। हामी टिलर सेवासँग सञ्चार गर्दा सञ्चालनहरू सञ्चालन गर्न हेल्म बाइनरी प्रयोग गर्नेछौं:

$ helm --host tiller-deploy.kube-system:44134 version

• नेमस्पेसबाट Kubernetes क्लस्टर रहस्यहरू प्राप्त गर्ने प्रयास गरौं kube-system:

$ kubectl get secrets -n kube-system

• अब हामी हाम्रो आफ्नै चार्ट सिर्जना गर्न सक्छौं, जसमा हामी प्रशासक अधिकारहरूको साथ भूमिका सिर्जना गर्नेछौं र यो भूमिका पूर्वनिर्धारित सेवा खातामा प्रदान गर्नेछौं। यस सेवा खाताबाट टोकन प्रयोग गरेर, हामीले हाम्रो क्लस्टरमा पूर्ण पहुँच प्राप्त गर्यौं।

$ helm --host tiller-deploy.kube-system:44134 install /pwnchart

• अब कहिले pwnchart डिप्लोइड, पूर्वनिर्धारित सेवा खातामा पूर्ण प्रशासनिक पहुँच छ। कसरी गोप्य प्राप्त गर्ने भनेर फेरि जाँच गरौं kube-system

kubectl get secrets -n kube-system

यस स्क्रिप्टको सफल कार्यान्वयन कसरी टिलर तैनाथ गरिएको थियो भन्नेमा निर्भर गर्दछ; कहिलेकाहीँ प्रशासकहरूले यसलाई फरक विशेषाधिकारहरू सहित छुट्टै नेमस्पेसमा तैनात गर्छन्। Helm 3 त्यस्ता कमजोरीहरूको लागि संवेदनशील छैन किनभने ... यसमा कुनै जोती छैन।

अनुवादक नोट: क्लस्टरमा ट्राफिक फिल्टर गर्न नेटवर्क नीतिहरू प्रयोग गर्नाले यस प्रकारको कमजोरीहरूबाट जोगाउन मद्दत गर्दछ।

स्रोत: www.habr.com