GG
я читал про интеграцию с вазухом
Size: a a a
2020 November 10
GG
там тоже примерно такой объект пишут
СЛ
круто сделал
Так я с копипастил ))
GG
все так делают
GG
это не стыдно
BD
В статье, вроде, хороший Policy приведён. И отфильтрованы все системные вещи.
https://medium.com/faun/kubernetes-on-premise-cluster-auditing-eb8ff848fec4
https://medium.com/faun/kubernetes-on-premise-cluster-auditing-eb8ff848fec4
О, я кстать тоже по этой статье делал) Только какие-то нюансы у меня были свои)
СЛ
Все равно sheduller dblty
СЛ
А можно как то group что бы все а не вписывать по одной ?
СЛ
О, я кстать тоже по этой статье делал) Только какие-то нюансы у меня были свои)
Ты что бы применилось кубелет рестартишь ?
BD
Сергей Ладутько
Ты что бы применилось кубелет рестартишь ?
аписервер ребутал
СЛ
аписервер ребутал
просто делетел ?
BD
Сергей Ладутько
просто делетел ?
ну у меня systemd unit был) Но в твоем случае если kubeadm'ом был кластер забутстраплен, но можно удалить под kube-apiserver
BD
нужно что бы kube-apiserver перечитал audit-policy файлик
СЛ
ну у меня systemd unit был) Но в твоем случае если kubeadm'ом был кластер забутстраплен, но можно удалить под kube-apiserver
Окей у меня open-rc )))
k
все так делают
Зачётно скопипастил!)
k
Так можно сказать про всю индустрию целиком)
U
ну хоть не Стэковерфлоу программист
BD
Сергей Ладутько
Окей у меня open-rc )))
У тебя что там Gentoo?))