by shigemk2

当面は技術的なことしか書かない

k8s

RBAC

k8s

Role Based Access Control(RBAC)は、組織内の個々のユーザーのRoleをベースに、コンピューターまたはネットワークリソースへのアクセスを制御する方法 例: namespace defaultに対してpod読み取り権限の付与 apiVersion: rbac.authorization.k8s.io/v1 kind:…

kubectl auth can-i

k8s

Check whether an action is allowed. ということで特定の操作ができるかどうかを確認する kubernetes.io

day2 operation

k8s

一般用語で、トリアージ、デプロイ済み資産の継続的メンテナンス、アップグレードのロールアウト、トラブルシューティングを指す learn.microsoft.com

keda 2.18.0 metadata.type

k8s

理由は不明だがmetadata.typeが消された 代わりにmetricTypeを使えとのこと github.com github.com

cert manager 1.15 installCRDs

k8s

Helm will now keep the CRDs when you uninstall cert-manager by default to prevent accidental data loss Add new crds.keep and crds.enabled Helm options which will replace the installCRDs option. とのこと crds.keepやcrds.enabledを使え cert-m…

cert-manager 1.18 Certificate.Spec.PrivateKey.RotationPolicy

k8s

Why? Because the old default was unintuitive and insecure. For example, if a private key is exposed, users may (reasonably) assume that re-issuing a certificate (e.g. using cmctl renew) will generate a new private key, but it won't unless …

argo 2018/5/9

k8s

memo argo 2018/5/9 https://github.com/argoproj/argo/blob/master/demo.md Mac OSXで遊んでたけどいくつかハマりどころ minikube start でISOダウンロード中に dial tcp timeout ブラウザからダウンロードは出来てたのでたぶんプログラム側の問題 ローカル…