Безопасность Kubernetes-кластеров: вредные советы или bullshit bingo

[Artarik]

Как правило, разработчики платформ на базе Kubernetes не рассматривают сценариев взаимодействия человека с нодами. Есть специальный Kubernetes оператор, который создаёт специальный custom ресурс и отправляет его в Kubernetes, а затем самостоятельно идёт по нодам.

О каком операторе речь? Ссылку можно?

[d1g1]

Вот про этот https://github.com/openshift/machine-config-operator

[Artarik]

Это же опеншифт, или он корректно работает и с ванильным кубером, собранным через kubeadm?

[d1g1]

Да, данный оператор входит в состав опеншифта. Но можно его адаптировать или реализовать туже идею самостоятельно.