タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

operatorとkubebuilderに関するnobusueのブックマーク (1)

  • Kubernetes の operator を kubebuilder を使って書いた

    モチベーションこの operator を作ろうと思ったモチベーションは 個人的にGCP の memorystore の東京リージョンがGAになったので GKE から使ってみたいmemorystore は private ip による接続でつなぐようになっていて、認証などはまだ無いNetwork Policy (や istio などのサービスメッシュ?)で egress の接続制御を行わないと GKE 上のいろんなアプリケーションから接続し放題になってしまうmemorystore で IP アドレスの範囲を設定しておき、 Network Policy で予め決めた範囲をデフォルトで deny にしておけば必要な pod にだけアクセスを許可できると思ったNetwork Policy は namespace 単位での設定になるので、Network Policy の設定漏れなどが起こらないように

    Kubernetes の operator を kubebuilder を使って書いた
  • 1