cybozuinsideout https://blog.hatena.ne.jp/cybozuinsideout/ Cybozu Inside Out | サイボウズエンジニアのブログ https://blog.cybozu.io/ Neco Kubernetes こんにちは、Necoプロジェクトの池添(@zoetro)です。 今回はTeleportというツールを利用して、Kubernetesクラスタへのユーザーアクセスを管理する方法を紹介します。 TL;DR TeleportとKubernetesを連携させることで、以下のような仕組みを実現することができます。 ユーザーが踏み台サーバーを経由してKubernetesクラスタにアクセスできる Kubernetesリソースへのアクセス権を統合的に管理することができる kubectl execの内容はセッションレコードとして保存されリプレイ再生することも可能 kubectlの証明書の有効期限を短くすることでリ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.cybozu.io%2Fentry%2F2019%2F07%2F31%2F100000" title="TeleportでKubernetesクラスタへのユーザーアクセスを管理する - Cybozu Inside Out | サイボウズエンジニアのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/cybozuinsideout/20190729/20190729181900.gif Hatena Blog https://hatena.blog 2019-07-31 10:00:00 rich https://blog.cybozu.io/entry/2019/07/31/100000 1.0 100%