[DO-1716] Co-authored-by: Rustam Tagaev <rustam.tagaev@avroid.tech> Reviewed-on: https://git.avroid.tech/K8s/k8s-configs/pulls/148
Project structure
.
├── README.md
├── tavro-cloud-test.yaml
├── .rbac
├── msg-messenger-core-api
│ ├── msg-messenger-core-api-network-policy.yaml
| └──README.md
├── vault_cred.sh
Назначение:
msg-messenger-core-api/msg-messenger-core-api-network-policy.yaml - манифест для создания NetworkPolicy
tavro-cloud-test.yaml - манифест для создания namespace tavro-cloud-test, квот и NetworkPolicy
.rbac - кастомные правила для RBAC
Steps
- Настраиваем env для подключения к Vault
export VAULT_ADDR=https://vault.avroid.tech
export VAULT_TOKEN=xxxxxx # заменить на актуальный
Чтобы каждый раз не назначать эти переменные, можно их записать в ~/.bashrc или ~/.zshrc
- Готовим namespace:
kubectl apply -f tavro-cloud-test.yaml
- Запускаем скрипт
./vault_cred.sh
-
Применяем команду в выводе скрипта
-
Применяем остальные манифесты:
kubectl apply -f msg-messenger-core-api/
kubectl apply -f.rbac/