apache/incubator-heron

Kubernetes scheduler code should support setting a SecurityContext

Open

#3.474 geöffnet am 26. Feb. 2020

Auf GitHub ansehen
 (3 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (3.636 Stars) (620 Forks)batch import
Kubernetesgood first issue

Beschreibung

Kubernetes scheduler code should support setting a SecurityContext on an analytic's StatefulSet and Pod submissions to allow for pods to spin up in an environment with PodSecurityPolicy enabled.

Contributor Guide

Tech Stack
javakubernetes
Domain
backendinfrastructuresecurity
Issue Type
feature
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 hours
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
stale
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
Kubernetes basicsJava
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40
Research-Richtung
Examine the Heron scheduler code for Kubernetes, specifically the StatefulSet and Pod creation logic. Look for places where SecurityContext is not set but could be added, likely in the Kubernetes controller or submission code. Check existing tests and the Kubernetes client library used (e.g., fabric8). The issue can be resolved by adding a SecurityContext field to the relevant data structures and passing it through to the Kubernetes API calls. Consult the Kubernetes documentation for SecurityContext and PodSecurityPolicy.