DS
там подъедут патчи в CSI
да там вполне решаемо fsGroup,runAsGroup, supplementalGroups. Но не так конечно что супер удобно жить
Size: a a a
2020 December 02
DS
хорошо что подъедут патчи
AS
ну куча CSI даже в фсгруппой пока не умеют, тока рут, тока хардкор )
AS
просто я их ставлю все периодами и там дикий запад до сих пор )
ЕЯ
потому что эти чуваки не парятся многие до сих пор )
удобно, че
V
что-то не получается kubernetes.default задублировать
GG
Сорян... похороны докера продолжаются
Да
k
psp для всех контейнеров переопределяет юзера, разницы нет, initcontainer это или нет
Рандомно?
k
а альтернативный servicename kubernetes.default.svc можно создать? или сервис ведущий на этот сервис может
создал сервис и endpoint но не отзывается из пода
создал сервис и endpoint но не отзывается из пода
А зачем это может понадобиться?🤔
V
не могу объяснить, но надо
AL
а альтернативный servicename kubernetes.default.svc можно создать? или сервис ведущий на этот сервис может
создал сервис и endpoint но не отзывается из пода
создал сервис и endpoint но не отзывается из пода
можно
V
можно
как сделать то
AL
создать svc без селекторов
AL
и указать ендпоинт кубапи
V
на сертификат теперь ругается, надо в Subject Alternative Name
добавлять это имя
добавлять это имя
V
в сертификат
DS
Рандомно?
там рандом нельзя. У меня на каждый namespace свой range uid'ов.
Если в спеке пода, не указан uid, то он туда вставляет минимальный из ренджа, который описан в psp
Если в спеке пода, не указан uid, то он туда вставляет минимальный из ренджа, который описан в psp
k
там в psp есть fsGroup.
Я никогда не юзал кластер без включенного psp. Жив брат =)
Я никогда не юзал кластер без включенного psp. Жив брат =)
Емнип fsGroup сам кубелет обрабатывает
AL
на сертификат теперь ругается, надо в Subject Alternative Name
добавлять это имя
добавлять это имя
Ну тык он должен ругаться - что не так?
V
Ну тык он должен ругаться - что не так?
мне надо чтобы работало