Т.Е. отключение AppArmor вообще ни как не обойти?

15 ответов

10 просмотров

насколько помню нет. Но можете попробовать в билдаховских доках и issues поискать

Abix- Автор вопроса
Ilya Lesikov L.
насколько помню нет. Но можете попробовать в билда...

Ок, спасибо, пошёл копать дальше. Этот вариант точно не прокатит, безопасники прям завернут 100%

https://flavio.castelli.me/2020/09/16/build-multi-architecture-container-images-using-kubernetes/ Create an AppArmor profile for buildah (Прочитайте статью хотя бы до этого места)

Abix- Автор вопроса
Foo Bar
https://flavio.castelli.me/2020/09/16/build-multi-...

Эту статью читал, но проблема в безопасниках и доступе к кластеру. Его тупо нет ) а те у кого есть, на контакт плохо идут)

Abix- Автор вопроса
Foo Bar
https://flavio.castelli.me/2020/09/16/build-multi-...

Спасибо, но или есть способ обойти иначе ограничение или придётся ранер вытаскивать в отдельный кластер и под свое управление. Еще этот момент бы одобрили)

Abix
Эту статью читал, но проблема в безопасниках и дос...

Простите, ИБ не в курсе, что для AppArmor нужны профили?

Abix- Автор вопроса
Abix
В курсе, не хотят менять их.

Как мы можем помочь?) Поговорить с ними за вас?)

Abix
В курсе, не хотят менять их.

А, аргументация какая? Что предлагается в замен?

Abix- Автор вопроса
Aleksei 🇷🇺
Как мы можем помочь?) Поговорить с ними за вас?)

Есть kaniko - работает, хорошо кэширует используйте - вот дока)

Abix
Есть kaniko - работает, хорошо кэширует используйт...

каждый 15ый билд каники битый, один кривой комит и она уже удалила все файлы в / раннера

Abix- Автор вопроса
Foo Bar
https://github.com/werf/werf/issues/4146

Тоже читал и полностью согласен) нашим только это пока сложно доказать.

Abix
Тоже читал и полностью согласен) нашим только это ...

не нужно ничего доказывать, deckhouse сам себя в себе самом строит и радует нас в Вами и Ваших ИБ в придачу.

Похожие вопросы

Обсуждают сегодня

всем трям! Кто-нибудь работал со связкой werf + harbor + trivy ? Во время сборки образа выходит ошибка "PROJECTPOLICYVIOLATION: current image with "Pending" status of vulnerab...
Авессалом
11
при переезде на werf v2 (2.0.4) столкнулся с тем что оно теперь пытается пропатчить namespace в который деплоит релиз хотя в шаблонах kind: namespace отсутствует. ┌ Update Na...
Sergey Sokolov
1
Всем здравствуйте!) У меня такой вопрос. Есть два роута, роут1 и роут2. Они связаны с очередью some_queue. По задаче предполагается, что есть два паблиша. Паблиш1 отправляет...
Format
10
А если для werf организовать отдельный репозиторий, а сервисы из проекта подключить как симлинки? И симлинки в гитигнор добавить?
Dmitriy Andreev
13
Ребят, всем привет. Недавно начал знакомиться с werf с целью автоматизировать сборку локальных dev стендов. Прошел гайд, почитал статьи на хабре. Появилось некоторое понимание...
Dmitriy Andreev
6
Всем привет! Хочу скрестить ужа с ежом, но не могу понять как лучше реализовать. Подскажите, пожалуйста. У меня есть кастомный оператор для бандлов werf. Он худо-бедно свою з...
სერგეი ქრისტოვი
6
@ilya_lesikov у меня самый важный вопрос про будущее Werf) Сейчас предполагается наличие директории с именем .helm в качестве каталога чарта. Планируется ли в будущем поддержк...
Alexander Kozharsky
1
всем привет, подскажите, может есть способ срендерить чарт с помощью werf, указав при этом реджистри, в который нет доступа? дело в том, что по политике безопасности мне нужно...
Alexandr Alexandr
4
всем привет, не работал с buildah, подскажите что нужно сделать чтобы включить staged: true для докерфайла? Сейчас получаю ошибку: Staged build of Dockerfile is not available ...
Alexandr Alexandr
5
Всем привет!Пытаюсь поставить плагин rabbitmq-delayed-message-exchange:latest Ошибка: Feature flags: stream_single_active_consumer: required feature flag not enabled! It must...
Nex1n [CHECK_BIO]
2
Карта сайта