Vault HA + Consul HA + k8s

[vasyakrg]

Зачем консул, если есть родной рафт ?

[vsb2007]

Спасибо за вопрос!
Это, как говорится, на вкус и цвет :-) Данная статья про использование Consul.
сравнение можно почитать тут, можно для себя отметить как плюсы, так и минусы

[karabanov]

Создать фаил secret-tls-consul.yaml

Это можно сделать одним действием:

kubectl create secret tls secret-tls \
    --namespace test \
    --key privkey.pem \
    --cert fullchain.pem

[vsb2007]

Спасибо за ваш комментарий! Да, действительно так можно, и я пользуюсь таким методом для создания tls ключей для consul и vault. Просто хотелось показать разные варианты. Возможно стоило подсветить оба варианта одновременно.

[yubazh]

спасибо за статью, как раз актуально)

[vsb2007]

Рад, что пригодилось 🙂