tswddd的博客

用户注册流程基本和 Service Account 相似，区别在于用户是需要用证书与 role 绑定。3). 设置 config，注明 CA、url、cluster 和 user。1). 用 open ssl 生成私钥和证书请求、并从 CA 生成证书。2). 在 k8s 建立 clusterRoleBinding。

如果是 docker，可以在 gitlab-ci 定义用哪个镜像。通常而言，按照 stages 的顺序执行，每个 stages 的所有 jobs 完成后再执行下一个。：gitlab 拉取镜像的 url。用 lets 拉取 vault 的变量，生成一长串代码 cmd，然后通过 ssh 在 20E 执行代码。1). 从 gitlab 设置页面注册新的 runner，指定 tag 并记录 token。：项目根目录在放 runner 的地址，用来获取文件。：默认的镜像注册 url，等于。是常用的8字符编码。

【代码】Kubernetes总结。