Fix ComputeDomain daemon permissions on OpenShift
Los mantenedores suelen responder en 1 día
Evaluación
Este issue todavía no se ha evaluado.
Descripción
Description:
When testing MNNVL on OpenShift 4.22.1 with NVL72 nodes and GPU Operator v26.7.1, ComputeDomain daemon Pods encounter two permission failures:
- Incorrect SCC selection: Pods are admitted under restricted-v2 and crash because they cannot write /imexd/imexd.cfg. Although the daemon’s service account is listed in the nvidia-dra-driver SCC, that SCC has no priority, allowing OpenShift to prefer restricted-v2.
- Missing RBAC permission: The daemon’s ClusterRole lacks delete on computedomaincliques.resource.nvidia.com. Owner-reference admission rejects its requests with:
cannot set an ownerRef on a resource you can't delete
Expected behavior:
ComputeDomain daemon Pods should start successfully and manage clique owner references.
Proposed fix:
Give the custom DRA SCC a positive priority and add the missing clique permission to both the daemon’s ClusterRole and the Operator’s Helm/OLM RBAC.
- Lenguaje dominante
- Go
- Estrellas
- 2.9k
- Forks
- 582
- Merge medio
- 2 d 1 h
- PR fusionados (30 d)
- 61
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de NVIDIA/gpu-operator
-
[Bug]: dcgm-exporter no longer gets hostNetwork when a host DCGM is set through dcgmExporter.envPosiblemente ocupada @blacksoxx la tomó hace 6 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
NVIDIA/gpu-operator#3091 ·
Los mantenedores suelen responder en 1 día
-
feature lifecycle/frozen needs-triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
NVIDIA/gpu-operator#3074 · 2 comentarios ·
Los mantenedores suelen responder en 1 día
-
[Bug]: GPUCluster common name label breaks DRA validator selectorPosiblemente ocupada @ajavanma la tomó hace 32 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100
NVIDIA/gpu-operator#2955 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
[Bug]: Precompiled node pools drop kernels that sanitize to the same namePosiblemente ocupada @SebTardif la tomó hace 5 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 20/100
NVIDIA/gpu-operator#3098 ·
Los mantenedores suelen responder en 1 día
-
[Bug]: ClusterPolicy reconcile panics when a DaemonSet has no annotationsPosiblemente ocupada @SebTardif la tomó hace 5 días. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 25/100
NVIDIA/gpu-operator#3096 · 3 comentarios ·
Los mantenedores suelen responder en 1 día
Todos los issues de NVIDIA/gpu-operator
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
prime-radiant-inc/evener#5028 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
-
[BUG] v4.2.9 PostgreSQL 启动迁移失败：DROP INDEX CURRENT_SCHEMA() 语法错误Posiblemente ocupada @renovate la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
OpenListTeam/OpenList#3267 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
'ignore' is called 'deny'Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 88/100
openpubkey/opkssh#670 ·
Los mantenedores suelen responder en 1 día