Похожие чаты

Всем хай! Сижу чешу репу на тему как предоставить доступ

к поду при этом не дать доступ к чтению секретов в поде , надумал только по отдельную роль в рестрикте и чтение секретов аппки в Поде с другой сервисной ролью, может кто такое делал и может подсказать логику правила ?

17 ответов

16 просмотров

Что значит доступ к поду?

Int2lh- Автор вопроса
Aleksey Lazarev
Что значит доступ к поду?

Exec без доступа к секретам

Int2lh
Exec без доступа к секретам

Как можно дать exec без досутпа к секретам?)

Int2lh- Автор вопроса

никак

Ну вот представь: - Не рут - Ридонли фс - Секретики в файлике которые потом удалили - отключен маунт токенов

Ридонли фс и Секретики в файлике которые потом удалили две не совместимых опции

Aleksey Lazarev
Ну вот представь: - Не рут - Ридонли фс - Секретик...

> отключен маунт токенов а это не совместимо с доставанием секретов из волта из инит контейнера

Dmitry Sergeev 🇺🇦
> отключен маунт токенов а это не совместимо с дос...

можно руками добавить маунт только в инит контейнеры

Aleksey Lazarev
можно руками добавить маунт только в инит контейне...

не совсем понятно как, но если это можно будет сделать, то и через exec можно будет

Int2lh- Автор вопроса
Dmitry Sergeev 🇺🇦
не удобно же

Это уже никого не волнует 😂главное задачу выполнить

Int2lh
Это уже никого не волнует 😂главное задачу выполнит...

затраты на обслуживание обычно волнуют

Int2lh- Автор вопроса
Dmitry Sergeev 🇺🇦
затраты на обслуживание обычно волнуют

Ну конкретно меня нет , у меня свои задачи

Похожие вопросы

Обсуждают сегодня

Подобного рода ;Следующие три строки это директивы ассемблера, ;которые можно не задавать, т.к.работаем в Visual Studio. ;Символ ";" - это начало однострочного комментария ...
Егор Анелькин
3
А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Привет всем. появился вопрос. Разрабатываю сайт, в данный момент он запущен. Хостинг beget. Добавляю на сайт яндекс метрику с помощью полей client-settings (взято отсюда http...
Andrew
2
Morning people Just seeing the conversation about Mining. It's clear that at this point in time it doesn't look like there is much point to it. But the Hasrate is at a al...
Kenny
4
I arrived here after a Chico Crypto show highlighted the project & the Team - the fact that the Team had a long history of successfully working with household names gave me e...
Banter is Bullish
1
Только сейчас дошли руки до Orange pi 5. Это нормально что на нем YOLOv5s выдает 1 кадр раз в 2-3 секунды на CPU? Это без оптимизаций и прочих настроек, просто голый запуск че...
Denis
10
Подскажите, где смотреть результат выполнения программы? Код: ;.686 ;Система команд процессора 686 ;.MODEL FLAT,stdcall ;Модель памяти плоская, станда...
Егор Анелькин
5
Где в Астане можно купить мясо для шашлыков?
Dancing Іңұқәһүғө
21
Кто-нибудь может присоветовать какого-то приличного посредника для принятия бабок от юриков в ЕС с контрактами/инвойсами в направлении счёт ИП в ру банке или крипта-без-скана-...
knopki 👾
8
Карта сайта