-
Общаемся на темы, посвященныe Jenkins Видео с митапов: http://youtube.com/jenkinsru Место активного общения разработчиков https://gitter.im/jenkinsci-ru/publiс Самые свежие новости https://twitter.com/jenkins_ru
Есть разные способы авторизаций.
Каждый делает по своему и знает только это.
Вывод.
Может уже открыть документацию и перестать мозг сношать
Читать полностью…
Ключ для подключения к api. Сначала в кредылы Jenkins добавь, потом выбери его в настройках плагина там же.
Читать полностью…
Сейчас попробую другой YAML который работал.
расскажу выводы.
он уже в служебных энвах есть в поде если не отключено монтирование
Читать полностью…
так в плагине jenkins настройка произведена на хост
Читать полностью…
подскажите плиз, я правильно понимаю что hashicorp vault plugin для дженкинса не умеет в POST запросы для issue сертов из PKI?
если да, то как вы реализовывали автоматический выпуск сертов через дженкинс пайплайн?
затаскивали vault-cli на агента, городили мрак с хттп реквестами и попыткой вытащить через плагин токен после авторизации?
Закончен недели хватит чтобы прочесть документацию
Читать полностью…
что у него в видео не так?
https://youtu.be/ZXaorni-icg?t=895
так я уже добавил токен в плагине дженкинса он соеделинся с кубером.
Читать полностью…
Атеперь он идет на хост 192.168.49.2:8443 и слетела авторизация
https://192.168.49.2:8443/api/v1/namespaces/lesson-4/pods/jenkinsfile-12-vj1fk-s03lk-n1vvf. Message: Unauthorized. Received status: Status(apiVersion=v1, code=401
такое уже бывало.
где то что то глючит возможно плагин.
Я ж вроде сказал же это хост по умолчанию для соединения по рестапи. Если клиент не настроен будет ломиться туда
Читать полностью…
Все проверяем и если что смотрим логи из того что я вижу кубплагин не настроен либо попытка использовать другую настройку. Поведение кубклиента для любого языка программирования одно и тоже
Читать полностью…
внутри куба у тебя дефолтный адрес https://kubernetes.default:443
Читать полностью…
В плагине можно указать са если ключи примонтированы работало
Читать полностью…
Насколько я знаю kubectl даже может по сервисаккаунту авторизовываться в кубе из пода то есть достаточно агенту которые создается в кубе выдать нужный сервисаккаунт
Читать полностью…