KP
Size: a a a
2021 May 28
KP
как мне это проверить?
KP
Если бы это не было включено у меня бы не появились новые PSP типа default-psp, restricted-psp. Я чекнул другой кластер - там тагого нет
AL
в гуеи вроде можно выбрать какая политика дефолтная
AL
А вообще - заходишь в kubectl get rolebinding и kubectl get clusterrolebindings ищещ что то про дефолтную psp
AL
И смотришь какую там кому выдают
KP
kubectl get rolebinding
NAME ROLE AGE
clusterrolebinding-56zvx ClusterRole/project-owner 168d
clusterrolebinding-8z2zm ClusterRole/edit 168d
clusterrolebinding-mqmj6 ClusterRole/admin 247d
clusterrolebinding-wp2xf ClusterRole/project-member 168d
default-default-default-restricted-clusterrole-binding ClusterRole/restricted-clusterrole 6h21m
KP
Так через гуи и редактировал - там собственно один только способ. В любом случае - это какая то фигня. Они в доках говоряд, что после того как включил PSP (в гуи отредчив кластер) и выбрал деволтную PSP. То эта PSP применится к кластеру и ко всем его проектам
AL
Блин не на руках через гую поднятого кластера
KP
AL
Не могу посмотреть где там что в гуе)
KP
скрин дать?
AL
Ну вот у тебя щас дефолтная psp совершенно точно unrestricted
AL
Подредактируй ее на restricted
AL
Ну те прямо манифест дефолт-psp отредактируй чтоб такой же был как ты хочешь
AL
И по новой стартуй деплоймент удалив его
KP
KP
закинул им issue уже - так как выглядит это как баг - https://github.com/rancher/rancher/issues/32940
KP
Отредактировал default-psp, сделав его настройки как в restricted-psp. Залил тестовый деплоймент - создается под как ни в чем не бывало