MS
Ещё CIS Kubernetes Benchmark
Size: a a a
2020 September 30
MS
GG
круто и что
GG
есть же aqua-bench, которая это все делает
S
kube-bench
MS
круто и что
А к чему такая реакция? Вроде бы нормально скинуть доку с бенчмарками и ссылку на kube-bench (чтобы запускать проверки)
GG
А к чему такая реакция? Вроде бы нормально скинуть доку с бенчмарками и ссылку на kube-bench (чтобы запускать проверки)
Да, ты прав )
GG
Спасибо за первоначальный док
GG
А к чему такая реакция? Вроде бы нормально скинуть доку с бенчмарками и ссылку на kube-bench (чтобы запускать проверки)
Оно
Z
есть же aqua-bench, которая это все делает
starboard всё это в себе объединяет и бенч и триви и хантер и полярис
KG
коллеги при разворацивании local-path-provisioner возникает сообщение Error: container has runAsNonRoot and image will run as root
KG
понятно что накручены psp
KG
пытался вылечить так
KG
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: psp-local-path-provisioner
subjects:
- kind: ServiceAccount
name: local-path-provisioner-service-account
namespace: local-path-storage
roleRef:
kind: ClusterRole
name: psp-permissive
apiGroup: rbac.authorization.k8s.io
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: psp-local-path-provisioner
subjects:
- kind: ServiceAccount
name: local-path-provisioner-service-account
namespace: local-path-storage
roleRef:
kind: ClusterRole
name: psp-permissive
apiGroup: rbac.authorization.k8s.io
KG
не помогает
KG
кто подскажет рецепт?
GG
Я хотел его попробовать, но не успел