Aws-external-dns - История изменений

Sirmax: /* Настройка Ingress */

2025-06-29T09:10:51Z

Настройка Ingress

← Предыдущая		Версия 09:10, 29 июня 2025
Строка 231:		Строка 231:

	==Настройка <code>Ingress</code>==		==Настройка <code>Ingress</code>==
−	Настройка <code>Ingress</code> сводится к ~~казанию~~ правильной аннотации	+	Настройка <code>Ingress</code> сводится к указанию правильной аннотации
	<PRE>		<PRE>
	apiVersion: networking.k8s.io/v1		apiVersion: networking.k8s.io/v1

Sirmax: /* Обзор решения */

2025-06-23T11:01:44Z

Обзор решения

← Предыдущая		Версия 11:01, 23 июня 2025
Строка 25:		Строка 25:
	<BR>		<BR>
	* Создать роль которая разрешает модификацию DNS		* Создать роль которая разрешает модификацию DNS
−	* Создать политику Trust Policy — это специальный документ JSON, который определяет, кто имеет право "представлять" IAM роль, то есть использовать её права.	+	* Создать политику Trust Policy — это специальный документ JSON, ВСТРОЕННЫЙ В РОЛЬ, НЕ ОТДЕЛЬНАЯ СУЩНОСТЬ, который определяет, кто имеет право "представлять" IAM роль, то есть использовать её права.
	Она не определяет, что роль может делать. Она определяет, кто может её использовать. Например:		Она не определяет, что роль может делать. Она определяет, кто может её использовать. Например:
	** EC2-инстанс		** EC2-инстанс
Строка 31:		Строка 31:
	** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC		** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC

−	* ~~Роль~~ привязывается к <code>trust policy</code> ~~(trust policy можно считать особым типом IAM Role? ну или что-то около того)~~	+	* Policy привязывается к <code>IAM ROLE с trust policy</code>
	* Создается сераисный аккаунт с аннотацией		* Создается сераисный аккаунт с аннотацией
	<PRE>		<PRE>

Sirmax: /* Создание IAM Role */

2025-06-23T11:00:17Z

Создание IAM Role

← Предыдущая		Версия 11:00, 23 июня 2025
Строка 86:		Строка 86:
	<code> aws route53 list-hosted-zones-by-name \| jq '.HostedZones[] \| select(.Name=="<b>mydomain.tld</b>") \| .Id' </code>		<code> aws route53 list-hosted-zones-by-name \| jq '.HostedZones[] \| select(.Name=="<b>mydomain.tld</b>") \| .Id' </code>

−	=Создание IAM Role=	+	=Создание IAM Role (Trust Policy)=
	Далее требуется создать роль (которая далее будет привязана к Service Account).		Далее требуется создать роль (которая далее будет привязана к Service Account).
		+	<BR>
		+	Это отдельный вид роли который позвоялет получить права этой роли для Service Account (отсюда и Trust Policy - часть роли, описываюший разрешение на то кто может представляться этой рольую)
	<BR>		<BR>
	Пример роли (в web console я не нашл как вставить сразу json но результат можно посмотреть в таком виде и сравнить с желаемым):		Пример роли (в web console я не нашл как вставить сразу json но результат можно посмотреть в таком виде и сравнить с желаемым):

Sirmax: /* Обзор решения */

2025-06-23T10:58:18Z

Обзор решения

← Предыдущая		Версия 10:58, 23 июня 2025
Строка 31:		Строка 31:
	** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC		** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC

−	* Роль привязывается к <code>trust policy</code>	+	* Роль привязывается к <code>trust policy</code> (trust policy можно считать особым типом IAM Role? ну или что-то около того)
	* Создается сераисный аккаунт с аннотацией		* Создается сераисный аккаунт с аннотацией
	<PRE>		<PRE>

Sirmax: /* Установка */

2025-06-23T09:36:19Z

Установка

← Предыдущая		Версия 09:36, 23 июня 2025
Строка 221:		Строка 221:
	которая создаётся <code>ExternalDNS</code> для записей, которые он создаёт, что бы отменить их как «свои», т.е. те, которые управляются им.		которая создаётся <code>ExternalDNS</code> для записей, которые он создаёт, что бы отменить их как «свои», т.е. те, которые управляются им.
	<BR>		<BR>
−	Если, к примеру, у вас в домене уже есть запись <code>subdomain.example.com</code>, и к ней нет <code>TXT</code>,	+	Если, к примеру, у вас в домене уже есть запись <code>subdomain.example.com</code>, и к ней нет <code>TXT</code>, <BR>
−	которую добавляет <code>ExternalDNS</code>, то при создании <code>Ingress</code> с host: <code>subdomain.example.com</code> — <code>ExternalDNS</code>	+	которую добавляет <code>ExternalDNS</code>, то при создании <code>Ingress</code> с host: <code>subdomain.example.com</code> — <code>ExternalDNS</code> <BR>
	ничего с существующей записью не сделает.		ничего с существующей записью не сделает.
	<BR>		<BR>
	(https://rtfm.co.ua/ru/kubernetes-obnovlenie-dns-v-route53-pri-sozdanii-ingress/)		(https://rtfm.co.ua/ru/kubernetes-obnovlenie-dns-v-route53-pri-sozdanii-ingress/)
	}}		}}
		+
	==Настройка <code>Ingress</code>==		==Настройка <code>Ingress</code>==
	Настройка <code>Ingress</code> сводится к казанию правильной аннотации		Настройка <code>Ingress</code> сводится к казанию правильной аннотации

Sirmax: Sirmax переименовал страницу Aws Domains k8s в Aws-external-dns

2025-06-23T09:35:37Z

Sirmax переименовал страницу Aws Domains k8s в Aws-external-dns

← Предыдущая	Версия 09:35, 23 июня 2025
(нет различий)

Sirmax: /* Обзор решения */

2025-06-23T09:35:01Z

Обзор решения

← Предыдущая		Версия 09:35, 23 июня 2025
Строка 19:		Строка 19:

	=Обзор решения=		=Обзор решения=
		+	Для того что бы работать с доменами как с ресурсами k8s требуется обработчик этих ресурсов, <BR>
−
		+	в этом случае это [https://github.com/kubernetes-sigs/external-dns ExternalDns]
		+	<BR>
		+	Далее настройки касаются только AWS, в случае других провайдеров/регистраторо настройки будут отличаться
		+	<BR>
	* Создать роль которая разрешает модификацию DNS		* Создать роль которая разрешает модификацию DNS
	* Создать политику Trust Policy — это специальный документ JSON, который определяет, кто имеет право "представлять" IAM роль, то есть использовать её права.		* Создать политику Trust Policy — это специальный документ JSON, который определяет, кто имеет право "представлять" IAM роль, то есть использовать её права.

Sirmax: /* External DNS */

2025-06-23T09:33:19Z

External DNS

← Предыдущая		Версия 09:33, 23 июня 2025
Строка 137:		Строка 137:

	=External DNS=		=External DNS=
		+
		+	* https://github.com/kubernetes-sigs/external-dns
		+
	<code>ExternalDNS</code> это код который работает внутри кластера k8s от имени сервисного аккаунта, <BR>		<code>ExternalDNS</code> это код который работает внутри кластера k8s от имени сервисного аккаунта, <BR>
	связанного с <code>IAM</code> ролью и за счет этого получает все права, которые есть у роли		связанного с <code>IAM</code> ролью и за счет этого получает все права, которые есть у роли

Sirmax: /* Обзор решения */

2025-06-23T09:30:17Z

Обзор решения

← Предыдущая		Версия 09:30, 23 июня 2025
Строка 27:		Строка 27:
	** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC		** Конкретный экзкмпляр Kubernetes пода (через запуск пода от имени Service Account) через OIDC

−	* Роль привязывается к trust policy	+	* Роль привязывается к <code>trust policy</code>
	* Создается сераисный аккаунт с аннотацией		* Создается сераисный аккаунт с аннотацией
	<PRE>		<PRE>

Sirmax в 10:08, 9 июня 2025

2025-06-09T10:08:45Z

← Предыдущая		Версия 10:08, 9 июня 2025
Строка 2:		Строка 2:
	[[Категория: k8s]]		[[Категория: k8s]]
	[[Категория: EKS]]		[[Категория: EKS]]
		+	[[Категория: ExternalDNS]]
		+
	=Постановка задачи=		=Постановка задачи=
	Задача: есть некоторый базовый домен <code>mydomain.tld</code>, который лежит на серверах AWS в Route53		Задача: есть некоторый базовый домен <code>mydomain.tld</code>, который лежит на серверах AWS в Route53