AS
если тебя этот аспект волнует, используй цифровую подпись. но нативная регистри про нее даже не знает, я уж молчу про реализацию )
Size: a a a
2021 April 11
D🦆
Разве для этого не надо права рута? А если они есть, то уже ничего не поможет. Или я не так понял?
GG
это вообще не про то
GG
нет, рут не нужен
AS
а про то, что можно используя прелоад загрузить не тот имадж, который планировался?
AS
это из серии "супервирус под линукс, убьет все, чтобы запустить, нужен пароль рута и физический доступ на машину уже из-под рута"
AS
нет ничего плохого в смене политики загрузки имаджей, если теги уникальные, то разницы особо нет.
AS
если там latest есть, то тогда можно получить проблем, но кубелет достаточно для этого умен
AS
тогда смоделируй что ты в виду имел, давай пояснительную бригаду!
GG
я по-моему по-русски выражаюсь
GG
речь не про подмену образа
GG
речь про то - что есть артифактори. В нем есть репозитории
GG
каждый с секретом
GG
соответственно Васян не может спуллить образ от Коляна - просто потому что он не знает секрета
AS
так, это понятно
GG
IfNotPresent позволяет эту проверку байпаснутьS
Грузишь образ, который present
Любой
Любой
S
И делаешь чё хошь