172 похожих чатов

Ребята, подскажите, как можно через RBAC ограничить работу с секретами

определенного типа. Например, права только на работу с секретами типа Opaque + kubernetes.io/dockerconfigjson? Вроде такого подойдёт?
yaml
rules:
- apiGroups: [""]
resources: ["secrets/kubernetes.io/dockerconfigjson"]
verbs: ["create", "get", "delete", "update"]

11 ответов

7 просмотров

на типы это вртяли сработает

Vladislav Skovzgird
😔

я могу ошибаться

не, так нельзя

Vladislav-Skovzgird Автор вопроса
Dmitry Sergeev 🇺🇦
не, так нельзя

есть идеи,как можно?

Нет, это ограничение доступа к api

Vladislav Skovzgird
есть идеи,как можно?

никак. Вот все что доступно для apiGroups: "": kubectl get --raw /api/v1 | jq .

Dmitry Sergeev 🇺🇦
никак. Вот все что доступно для apiGroups: "": kub...

да можно при большом желании, с кастом crd и оператором к нему, но зачем

Vladislav Skovzgird
есть идеи,как можно?

можете на OPA написать, или свой валидейшен вебхук написать

Vladislav-Skovzgird Автор вопроса

Похожие вопросы

Обсуждают сегодня

Такой вопросец - есть функция function MySuperDuperConcat(const a: array of AnsiString): AnsiString; Как мне в её теле сделать вот так? Result:=Concat(a); А не грустный вариан...
notme
15
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
48
type TObj = object procedure Init; virtual; end; TObj1 = object(TObj) procedure Init; override; end; procedure TObj1.Init; begin inherited; end; procedur...
Alexander 👋
29
А чем вам питонисты не угодили?😂
.
79
Вот смотрите у меня есть два стрима сейчас fs, cs: TStream; fs := TFileStream.Create('filename'); cs := TCompressionStream.Create(compression_level, fs); Я хочу сделать так: ...
notme
5
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
83
Можно ли загрузить скрипт py в бота чтобы он работал по нему? как это сделать?
huskadam #RCC Фанат? @hitlerpvp
13
Всем здравствуйте! Я хотел узнать сколько стоит средняя месячная зарплата у Electron js разработчиков? Мне очень это важно и нужно, плиз помогите узнать эту инфу! Для Джунио...
U.K.
10
Hello. Could you please help me with finding all coordinates within a radius using a spatial index, given that I have a table with coordinates? SET @lng = 37.57925; SET @lat ...
Rinchin G
8
free(NULL) это UB?
#
8
Карта сайта