M
благодарю, капец блин мир заново открылся 😄
Size: a a a
2021 September 26
M
странно, но тут securityContext пустой
VR
ну да. Я же говорю - там специальный имадж с постгрессом которому не не нужен рут
A
Я от битнами использую постгре для шифта
M
А на голом кубере такие образы тоже без проблем заводятся и монтируют себе путь ?
VR
как PSP скажет так и будет
M
что-то у меня таким способом только древний 9.6 получается накатить
M
Можно самому пошаманить и сделать образ
M
странно это. неужели новые версии постгреса никто так в опен шифте не поднимает ?)
хрен нагуглишь
хрен нагуглишь
VR
M
Спасибо!
Образ от битнами завелся как я и хотел
Образ от битнами завелся как я и хотел
2021 September 27
СУ
Добрый день, задумал закрыть oauth proxy опеншифта свой сервис. Я так понял, можно настроить SAR
- -openshift-sar={"resource":"namespaces","resourceName":"reverse-words","namespace":"reverse-words","verb":"get"}
То есть, можно оставить сервис в нужном проекте, и создать просто пустой неймспейс на который лимитировано выдавать права?
- -openshift-sar={"resource":"namespaces","resourceName":"reverse-words","namespace":"reverse-words","verb":"get"}
То есть, можно оставить сервис в нужном проекте, и создать просто пустой неймспейс на который лимитировано выдавать права?
СУ
если мне например надо выдавать далеко не всем пользователям, которые ходят в мой неймспейс
СУ
или это можно сделать как-то элегантнее?
VR
>создать просто пустой неймспейс
SAR можно привязать к любому объекту, городить специально для одного сервиса целый неймспейс как-то чересчур?
SAR можно привязать к любому объекту, городить специально для одного сервиса целый неймспейс как-то чересчур?
СУ
можешь подсказать какой нибудь пример? я сходу только этот придумал.. например, у меня 100 человек с ролью view на проекте, доступ нужен двум из них, например
VR
- --openshift-sar=[{"namespace":"foo","resource":"secrets","name":"mdc-server","verb":"get"}]СУ
точно, спасибо)