apache/incubator-heron

Kubernetes scheduler code should support setting a SecurityContext

Open

#3 474 ouverte le 26 févr. 2020

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)Java (3 636 stars) (620 forks)batch import
Kubernetesgood first issue

Description

Kubernetes scheduler code should support setting a SecurityContext on an analytic's StatefulSet and Pod submissions to allow for pods to spin up in an environment with PodSecurityPolicy enabled.

Guide contributeur

Stack technique
javakubernetes
Domaine
backendinfrastructuresecurity
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 hours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
stale
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Kubernetes basicsJava
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40
Direction de recherche
Examine the Heron scheduler code for Kubernetes, specifically the StatefulSet and Pod creation logic. Look for places where SecurityContext is not set but could be added, likely in the Kubernetes controller or submission code. Check existing tests and the Kubernetes client library used (e.g., fabric8). The issue can be resolved by adding a SecurityContext field to the relevant data structures and passing it through to the Kubernetes API calls. Consult the Kubernetes documentation for SecurityContext and PodSecurityPolicy.