Создать именованный профиль yc
Изолировать креды по средам; использовать yc --profile prod или YC_PROFILE в CI
yc config profile create prod && yc config profile activate prod
more yc
all 32 commands →
Получить временный IAM-токен
export YC_TOKEN=$(yc iam create-token)
Сервисный аккаунт для CI
yc iam service-account create --name sa-ci --description 'CI deployer'
Авторизованный ключ SA
yc iam key create --service-account-name sa-ci --output key.json
Выдать роль сервисному аккаунту
yc resource-manager folder add-access-binding <id> --role editor --service-account-name sa-ci
Записать kubeconfig кластера
yc managed-kubernetes cluster get-credentials <name> --external --force