Clusters de Kubernetes

En Plataforma → Clusters K8s puedes registrar varios clusters (AKS, EKS, GKE, on-premise o locales) y consultar su estado: nodos, namespaces, workloads y eventos.

Conectar un cluster

Necesitas:

• la URL del API server;
• un token de una ServiceAccount de solo lectura (recomendado: el ClusterRole view);
• el certificado de la CA del cluster, para validar TLS.

kubectl create serviceaccount vangora-reader -n kube-system
kubectl create clusterrolebinding vangora-reader \
  --clusterrole=view --serviceaccount=kube-system:vangora-reader
kubectl create token vangora-reader -n kube-system --duration=720h

Mínimo privilegio

Para consultar el estado basta con permisos de lectura. Vangora no necesita ser administrador de tu cluster para mostrarlo.

Clusters detrás de un firewall

Si el API server no es accesible desde internet, puedes exponerlo con un túnel saliente (por ejemplo Cloudflare Tunnel) restringido a la IP de salida de Vangora, en lugar de abrir puertos de entrada.