GitLab → Kubernetes: окружения, kubeconfig и права для деплоя | Витек девопсит

Как направить деплой из GitLab CI/CD в нужное окружение Kubernetes и не раздать всем доступ администратора? Разбираем kubeconfig, file-переменные, environment scope и минимальные права. Это схема прямого деплоя с kubeconfig, не руководство по GitLab Agent. Контекст и namespace выбирают цель команд; доступ ограничивают учётные данные и RBAC. Environment scope сам по себе не защищает секрет: важны protected-переменные и проверка кода pipeline. Разбор фрагментов одного созвона BoostMentor. 00:00 Runner и цель деплоя 01:28 Контекст и права RBAC 02:12 File-переменные GitLab 03:52 Dev, staging и prod 04:40 Почему не нужен общий admin-kubeconfig Основной YouTube: https://www.youtube.com/channel/UCJg1CJF1vV_xo9uB4QH7_YA Платформа: https://boostmentor.ru #devops