MANEJA PERMISOS en tu cluster de KUBERNETES con RBAC!

Hoy aprendemos como manejar permisos para usuarios y pods usando RBACs en Kubernetes. Es bastante simple de entender y muy útil para asegurar nuestros clusters.
Video de donde saqué la info: • Role Based Access Cont...
Blog post de Bitnami: docs.bitnami.c...
--
merch.peladone...
Repo con todos los archivos que uso: github.com/pab...
Link para registrarse en Digital Ocean (50 USD de Regalo!): bit.ly/digital...
Micrófono: Blue Snowball ICE
Cámara: Canon Rebel SL2
Lente: Canon 24mm f/2.8
Laptop: Macbook Pro 15'' 2017
Kit completo: bit.ly/kit-pel...
Mi canal de vlogs: bit.ly/youtube...
Comunidad de Reddit: bit.ly/reddit-...
Comunidad en Slack: bit.ly/slack-p...
Comprame un cafecito: bit.ly/kofi-pe...

[@JlarMM]

Pelado eres lo máximo, gracias x hacer videos de temas q no son tan populares pero q aportan mucho para mucha gente, tienes gran voz y gran barba, sos mi maestro docker, ya pronto llegaré a ser Docker ninja, soy ingeniero civil nada q ver con esto, pero he aprendido mucho.

[@isaargentina4495]

No robas nada!!!! Todos estamos aca mirando videos, aprendiendo, y muy pocos hacen lo que haces vos que es masticar la informacion y devolverla mas claramente! Te felicito y mil gracias!

[@shelu17]

Pelado, estoy viendo este video de nuevo, soy de los que va al día, y no se si lo tendrás porque creo que no te he visto usarlo nunca, pero una tableta grafica (aunque sea barata) es de mucha ayuda para todas estas cositas. Yo la uso mucho para dibujar cosas con el equipo y aclarar conceptos e ideas ! Saludos !

[@alcar21]

La verdad que todos copiamos un poco y realmente lo que me gusta es que lo explicas muy bien y hay mucho material de Kubernetes para aprender. muchas gracias!

[@patricioavero]

Role Based Access Control. Y me paso lo mismo que a vos Pela pero con Solaris OS. Lo esquivé de todas formas habidas y por haber... hasta que tomé valor y realmente no era tan traumático. Cómo siempre, buen aporte peluca!

[@c.marques4597]

Este video es excelente, al igual que los otros videos relacionados con K8s! Muchas gracias!

[@josemanuelrios8037]

Que buen video, me paso igual, este tema tambien me costaba mucho entenderlo pero ya se me hace mucho mas facil gracias!

[@Guitsu]

Di vueltas en círculos para aprender esto hasta que lo entendí. Me hubiera gustado contar con esta explicación antes XD. Gracias Pelado!

[@leonardolopezelmikado]

interesante lo de los roles, en solaris es un bardo todo eso... y seguro que si no se lleva a conciencia se va todo al carajo muy rapido jejejejejeje muy buen video pablo!

[@victorcapote28]

airbags jajajajaja. Men si que estaba esperando este vídeo, gracias

[@lucianofacchinelli]

Soy una persona sencilla. Veo un video del pelado, le doy like

[@gfgspert]

Muy bueno! Te sigo desde hace unas semanas y me estan ayudando mucho tus videos

[@silvestrejavierojeda1289]

Hola pela muy bueno el video, consulta : sirve esto en K0s?

[@PeladoNerd]

Si obvio

[@theblackven]

gracias pelado, un muy buen regalo para mi día de cumpleaños, muy util

[@PeladoNerd]

Feliz cumple loco

[@wilsonlopez697]

Amigo, gracias por el video. ¿Dónde consigo el ca.crt y ca.key si levanté un cluster en digital ocean? Saludos.

[@jorgeperez-hg1tw]

Vos sos grande!

[@SebaMinguez]

In fact, you're providing a curated knowledge Long life to the pelade *perfect english

[@PeladoNerd]

y excelente pronunciación

[@TheRazerlg]

@@PeladoNerd impresionante

[@csnzlatino]

la voz sensual y las explicaciones sencillas son tu marca original, los troles siempre van a llegar y decir muchas cosas.

[@GilbertoBarrazaSandoval]

Muy buena loco, es mucho mejor de manera grafica! Excelente ;)

[@JuanSeBestia]

Gracias pelado, tenia pereza de leerlo en ingles :v

[@bordaquievich]

Muy buenos tus vídeos!! Tenes que hacer uno de Helm!!

[@PeladoNerd]

Hola, hice uno de Helm acá: kzbin.info/www/bejne/eYHNl5VjfsR1gbc

[@bordaquievich]

@@PeladoNerd tenes razón!! No lo había visto!

[@WalkingArchive]

excelente video!

[@enriquesotomendoza9024]

gracias bro

[@moisessalinassagoyanfisic]

Buen tema!

[@gabrielbautistav]

Maestro Pelado, gran video, yo traté de hacerlo pero me perdí en el comando de la generación del certificado, te agradezco esta gran enseñanza. Por otra parte tengo una pregunta. ¿Ya que tengo mi Role atachado a mi namespace, que tengo que compartir al usuario para que a través del cert pueda conectarse por el API de kubectl al cluster sin que le comparta el config global del admin?

[@PeladoNerd]

En el repo estan todos los archivos y comandos que corrí: (fijate el comandos.txt) github.com/pablokbs/peladonerd/tree/master/kubernetes/18

[@marioochoa293]

Hola Pelado! que web usas para hacer los gráficos? Abrazo

[@usuariousuario5321]

Hola Pelado, no sé si este mensaje lo leas. Pero quisiera poder manejar estos permisos con grupos de aws. Es decir, podria realizar el mismo proceso por cada usuario, pero serian muchos usuarios. Existe alguna forma para mapear por grupos y en ese grupo existen ya varios usuarios en aws?

[@wilsonlopez697]

Máquina !!! Cuando vienes a Chile ???

[@PeladoNerd]

no tengo planes cercanos, seguro aviso cuando me de una vuelta. o organicen una conferencia y me invitan :D

[@raulcazallas]

En velocidad 0.5 parece que estás borracho 😂, fuera de bromas, un vídeo muy bueno

[@FiliusDeiPatris]

Pelao Nerd, estoy complicado para desplegar una api node que se conecta a oracle. Tengo instalado la el driver en el proyecto pero ademas necesita el "clientInstant" de Oracle que es una carpeta con archivos y una configuración con variable de entorno apuntando a esa carpeta.....y he aquí mi problema, como lo monto en un docker y luego en kubernetes.. me hice un lio... entiendo q podria usar volumenes.. no se como hacerlo, podria amigo mio quizas indicarme q deberia hacer para q funcione'??? saludos

[@chapulinkolorador7698]

Hacker!!!👏🏻👏🏻👏🏻👏🏻👏🏻

[@luisezequielgonzalez7599]

Peladisimo querido, me esta pasando algo super raro. Al ejecutar kubectl config set-context NOMBRE_CONTEXTO --cluster=SELECCIONAR_CLUSTER --namespace=CREAR_NAMESPACE --user=USUARIO_QUE_QUEREMO_ASIGNADO y listar los namespace en el contexto minikube, no me aparece el nuevo namespace que cree, entonces a la hora de pasarme al contexto minikube para tener permisos y correr el rol.yaml me dice "Error from server (NotFound): error when creating "rol.yaml": namespaces "oficinaB" not found " La primera vez que lo hice, si me asocio el namespace al contexto minikube, esta vez me lo esta asociando al contexto que especifico en el comando anterior y tiene toda la logica ya que basicamente es lo que le estoy diciendo.

[@ericcortes9787]

Pelao, muy bueno tus videos, me acabo de suscribir a tu canal, una pregunta ¿Es posible unir kubernetes con ldap para autenticar con user y password, Como en Openshift?? Si es posible podrias hacer un video de ello?? Abrazo desde México, Pibe!!

[@PeladoNerd]

La verdad no lo he hecho nunca. Pero supongo que debe haber algo. Habría que buscar

[@ericcortes9787]

@@PeladoNerd Sos bárbaro Pelao, espero podas ayudar!!

[@cristianalvis6633]

Es exactamente igual para un cluster de EKS en AWS ? Solo tengo permisos con el usuario que crea el cluster

[@PeladoNerd]

Sip. Es igual

[@digs3852]

y esa música de fondo de salón de masaje???

[@lautarojayat7914]

Pelado gorreado, sos una masa!

[@kernelpanic3520]

Le voy a dar no me gusta porque yo tengo un bash script que lee los usuarios de una array y depues les doy permisos con chmod 777 ns/pod_name, como consultor es lo que les recomiendo a mis clientes, no se, vos pensalo ..

[@gabrielmoranvaldes]

Me gusto mas el "No me gusta" jajajaja