GNU/Linux Help
DevOps — русскоговорящее ...
ntwrk
Kubernetes — русскоговоря...
pgsql – PostgreSQL
ClickHouse не тормозит
Docker — русскоговорящее ...
Системное администрирован...
werf (чат)
Это RabbitMQ
DevSecOps - русскоговорящ...
Т.Е. отключение AppArmor вообще ни как не обойти?
15 ответов
насколько помню нет. Но можете попробовать в билдаховских доках и issues поискать
Abix
Автор вопроса
насколько помню нет. Но можете попробовать в билда...
Ок, спасибо, пошёл копать дальше. Этот вариант точно не прокатит, безопасники прям завернут 100%
https://flavio.castelli.me/2020/09/16/build-multi-architecture-container-images-using-kubernetes/ Create an AppArmor profile for buildah (Прочитайте статью хотя бы до этого места)
Abix
Автор вопроса
https://flavio.castelli.me/2020/09/16/build-multi-...
Эту статью читал, но проблема в безопасниках и доступе к кластеру. Его тупо нет ) а те у кого есть, на контакт плохо идут)
Abix
Автор вопроса
https://flavio.castelli.me/2020/09/16/build-multi-...
Спасибо, но или есть способ обойти иначе ограничение или придётся ранер вытаскивать в отдельный кластер и под свое управление. Еще этот момент бы одобрили)
Эту статью читал, но проблема в безопасниках и дос...
Простите, ИБ не в курсе, что для AppArmor нужны профили?
Abix
Автор вопроса
Простите, ИБ не в курсе, что для AppArmor нужны пр...
В курсе, не хотят менять их.
В курсе, не хотят менять их.
Как мы можем помочь?) Поговорить с ними за вас?)
В курсе, не хотят менять их.
А, аргументация какая? Что предлагается в замен?
Abix
Автор вопроса
Как мы можем помочь?) Поговорить с ними за вас?)
Есть kaniko - работает, хорошо кэширует используйте - вот дока)
Есть kaniko - работает, хорошо кэширует используйт...
каждый 15ый билд каники битый, один кривой комит и она уже удалила все файлы в / раннера
Есть kaniko - работает, хорошо кэширует используйт...
https://github.com/werf/werf/issues/4146
Abix
Автор вопроса
https://github.com/werf/werf/issues/4146
Тоже читал и полностью согласен) нашим только это пока сложно доказать.
Тоже читал и полностью согласен) нашим только это ...
не нужно ничего доказывать, deckhouse сам себя в себе самом строит и радует нас в Вами и Ваших ИБ в придачу.
Тоже читал и полностью согласен) нашим только это ...
+ https://github.com/GoogleContainerTools/kaniko/issues/875
Похожие вопросы
Обсуждают сегодня