Vom leeren Keycloak-Realm bis zur Gruppe, die in ArgoCD eine Rolle bekommt. Beide Seiten Schritt für Schritt, mit dem Mapper, an dem es hängt, und vier Stolpersteinen, darunter einer, bei dem eine Verbotsregel wirkungslos bleibt.
Statische kubeconfig-Dateien mit langlebigen Tokens laufen nie ab. Pinniped hängt den Cluster-Login an den zentralen Identity-Provider und stellt nur kurzlebige Credentials aus. Einrichtung von Supervisor, Concierge und CLI in v0.47.0, mit Prüfbefehl nach jedem Schritt.
Die vollständige Fallsammlung zu Pinniped v0.47.0. Sechzehn dokumentierte Stolpersteine aus Doku und Release-Notes, geordnet nach Ausrollen, Verdrahten, Upgrade und Betrieb, jeder nach Symptom, Ursache, Prüfung und Lösung.