Authorization

[nailgun]

Somehow authorize user via kubernetes API, possibly get temporary token and use it to make adjustments and view pods.

[nailgun]

Если получится сохранить токен, убрать Role, RoleBinding

[nailgun]

Можно реализовать следующим образом:

• реализуем Kubernetes APIService с единственным ресурсом (это можно заменить validation webhook'ом для CRD или использовать встроенный ресурс)
• при логине генерим случайный ключ и привязываем его к сессии
• просим пользователя выполнить команду kubectl create myresource -l key=SESSION_KEY
• webhook видит от чьего имени был создан объект. записывает это имя в сессию, сам объект удаляет или возвращает "validation error"
• при попытке выполнить adjustment, он выполняет проверку с помощью impersonate и dry-run от имени этого пользователя

[nailgun]

Useful links: https://github.com/garethr/kubernetes-webhook-examples https://medium.com/analytics-vidhya/how-to-write-validating-and-mutating-admission-controller-webhooks-in-python-for-kubernetes-1e27862cb798