если в настройках включить PSP и проапгрейдить через cluster.yaml, то что может отвалиться? я так понимаю что будет две роли по умолчанию и если хоть как-то не вписываешься в restricted то оно и отвалится. так?
наверняка можно узнать только посмотрев что роль делает
добавит psp. все что запущено - будет работать. что-то новое возможно не сможет запустится из за psp - но это в общем-то штатное поведение
если у тебя нет psp для apiserver, то он перезапустится, но в запущенных подах ты его не увидишь, а kubelet будет писать, что не может зарегать статик под apiserver'а. Поэтому лучше psp заранее создать
Обсуждают сегодня