ਹੈਲਮ v2 ਟਿਲਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਨੂੰ ਤੋੜਨਾ

ਹੈਲਮ ਕੁਬਰਨੇਟਸ ਲਈ ਇੱਕ ਪੈਕੇਜ ਮੈਨੇਜਰ ਹੈ, ਕੁਝ ਅਜਿਹਾ apt-get ਉਬੰਟੂ ਲਈ. ਇਸ ਨੋਟ ਵਿੱਚ ਅਸੀਂ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਟਿਲਰ ਸੇਵਾ ਦੇ ਨਾਲ ਹੈਲਮ (v2) ਦਾ ਪਿਛਲਾ ਸੰਸਕਰਣ ਵੇਖਾਂਗੇ, ਜਿਸ ਦੁਆਰਾ ਅਸੀਂ ਕਲੱਸਟਰ ਤੱਕ ਪਹੁੰਚ ਕਰਾਂਗੇ।

ਆਉ ਕਲੱਸਟਰ ਤਿਆਰ ਕਰੀਏ; ਅਜਿਹਾ ਕਰਨ ਲਈ, ਕਮਾਂਡ ਚਲਾਓ:

kubectl run --rm --restart=Never -it --image=madhuakula/k8s-goat-helm-tiller -- bash

ਪ੍ਰਦਰਸ਼ਨ

• ਜੇਕਰ ਤੁਸੀਂ ਕੁਝ ਵਾਧੂ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਹੈਲਮ v2 ਟਿਲਰ ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪੂਰੇ ਕਲੱਸਟਰ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਨਾਲ RBAC ਹੈ।
• ਨੇਮਸਪੇਸ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਬਾਅਦ kube-system ਦਿੱਸਦਾ ਹੈ tiller-deploy, ਅਤੇ ਪੋਰਟ 44134 ਨੂੰ ਵੀ ਖੋਲ੍ਹਦਾ ਹੈ, 0.0.0.0 ਨਾਲ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ। ਇਹ ਟੈਲਨੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜਾਂਚ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

$ telnet tiller-deploy.kube-system 44134

• ਹੁਣ ਤੁਸੀਂ ਟਿਲਰ ਸੇਵਾ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ। ਟਿਲਰ ਸੇਵਾ ਨਾਲ ਸੰਚਾਰ ਕਰਦੇ ਸਮੇਂ ਅਸੀਂ ਕੰਮ ਕਰਨ ਲਈ ਹੈਲਮ ਬਾਈਨਰੀ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ:

$ helm --host tiller-deploy.kube-system:44134 version

• ਆਓ ਨੇਮਸਪੇਸ ਤੋਂ ਕੁਬਰਨੇਟਸ ਕਲੱਸਟਰ ਦੇ ਭੇਦ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ kube-system:

$ kubectl get secrets -n kube-system

• ਹੁਣ ਅਸੀਂ ਆਪਣਾ ਚਾਰਟ ਬਣਾ ਸਕਦੇ ਹਾਂ, ਜਿਸ ਵਿੱਚ ਅਸੀਂ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਇੱਕ ਭੂਮਿਕਾ ਬਣਾਵਾਂਗੇ ਅਤੇ ਇਸ ਭੂਮਿਕਾ ਨੂੰ ਡਿਫੌਲਟ ਸੇਵਾ ਖਾਤੇ ਨੂੰ ਸੌਂਪਾਂਗੇ। ਇਸ ਸੇਵਾ ਖਾਤੇ ਤੋਂ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਾਨੂੰ ਸਾਡੇ ਕਲੱਸਟਰ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਹੋਈ ਹੈ।

$ helm --host tiller-deploy.kube-system:44134 install /pwnchart

• ਹੁਣ ਜਦੋਂ pwnchart ਤੈਨਾਤ, ਡਿਫਾਲਟ ਸੇਵਾ ਖਾਤੇ ਦੀ ਪੂਰੀ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਹੈ। ਆਉ ਦੁਬਾਰਾ ਜਾਂਚ ਕਰੀਏ ਕਿ ਇਸ ਤੋਂ ਭੇਦ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ kube-system

kubectl get secrets -n kube-system

ਇਸ ਸਕ੍ਰਿਪਟ ਦਾ ਸਫਲ ਅਮਲ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਟਿਲਰ ਨੂੰ ਕਿਵੇਂ ਤੈਨਾਤ ਕੀਤਾ ਗਿਆ ਸੀ; ਕਈ ਵਾਰ ਪ੍ਰਸ਼ਾਸਕ ਇਸ ਨੂੰ ਵੱਖ-ਵੱਖ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਵੱਖਰੇ ਨਾਮ-ਸਥਾਨ ਵਿੱਚ ਤੈਨਾਤ ਕਰਦੇ ਹਨ। ਹੈਲਮ 3 ਅਜਿਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ... ਇਸ ਵਿੱਚ ਕੋਈ ਟਿਲਰ ਨਹੀਂ ਹੈ।

ਅਨੁਵਾਦਕ ਦਾ ਨੋਟ: ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ ਨੀਤੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇਸ ਕਿਸਮ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com