Thema: Zugriff

Manche Umgebungen geben keinen direkten Cluster-Zugang her: kein kubeconfig, kein kubectl von außen, nur die Kubectl-Shell in Rancher. Das ist unbequem, aber eine sinnvolle Einschränkung, und man kann sehr sauber damit arbeiten.

Statische kubeconfig-Dateien mit langlebigen Tokens sind ein Dauerrisiko: sie liegen auf Laptops, werden geteilt, laufen nie ab. Pinniped hängt den Cluster-Login an den zentralen Identity-Provider und gibt nur kurzlebige Zugänge aus. Warum das mein nächster Baustein ist.