Т.Е. отключение AppArmor вообще ни как не обойти?

Question

werf (чат)

Abix

Т.Е. отключение AppArmor вообще ни как не обойти?

#devops #russian #werf

0

04.12.2023

15 ответов

28 просмотров

Abix Автор вопроса

Ilya Lesikov L.
насколько помню нет. Но можете попробовать в билда...

Ок, спасибо, пошёл копать дальше. Этот вариант точно не прокатит, безопасники прям завернут 100%

0

04.12.2023

Foo Bar

https://flavio.castelli.me/2020/09/16/build-multi-architecture-container-images-using-kubernetes/ Create an AppArmor profile for buildah (Прочитайте статью хотя бы до этого места)

0

07.12.2023

Abix Автор вопроса

Foo Bar
https://flavio.castelli.me/2020/09/16/build-multi-...

Эту статью читал, но проблема в безопасниках и доступе к кластеру. Его тупо нет ) а те у кого есть, на контакт плохо идут)

0

07.12.2023

Abix Автор вопроса

Foo Bar
https://flavio.castelli.me/2020/09/16/build-multi-...

Спасибо, но или есть способ обойти иначе ограничение или придётся ранер вытаскивать в отдельный кластер и под свое управление. Еще этот момент бы одобрили)

0

07.12.2023

Foo Bar

Abix
Эту статью читал, но проблема в безопасниках и дос...

Простите, ИБ не в курсе, что для AppArmor нужны профили?

0

07.12.2023

Abix Автор вопроса

Foo Bar
Простите, ИБ не в курсе, что для AppArmor нужны пр...

В курсе, не хотят менять их.

0

07.12.2023