Выдать роль сервисному аккаунту yc
Привязать роль на уровне каталога; лучше узкие роли вместо editor
yc resource-manager folder add-access-binding <id> --role editor --service-account-name sa-ci
more yc
all 32 commands →
Записать kubeconfig кластера
yc managed-kubernetes cluster get-credentials <name> --external --force
Список кластеров в JSON
yc managed-kubernetes cluster list --format json | jq -r '.[]|[.name,.status,.id]|@tsv'
Создать автоскейл node-группу
yc managed-kubernetes node-group create --cluster-name <name> --name ng-1 --platform standard-v3 --auto-scale min=1,max=5,initial=2 --location zone=ru-central1-a
Создать подсеть VPC
yc vpc subnet create --name sub-a --network-name net-1 --range 10.0.0.0/24 --zone ru-central1-a
Заменить правила security group
yc vpc security-group update-rules <name> --add-rule 'direction=ingress,port=443,protocol=tcp,v4-cidrs=[0.0.0.0/0]'