Hacktoberfest 2026 : les issues que les mainteneurs ont marquées pour octobre, ouvertes et accessibles aux débutants. Parcourir les issues Hacktoberfest

Object store definition missing runAsUser and runAsGroup

Fermée
  • Quelque chose ne va pas ?
#1,145 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

@gustabowill y travaille déjà.

Depuis le 5/10/2026.

  • #1146 par @gustabowill — ouverte

Évaluation

Difficulté
2/5
Temps estimé
1-3 heures
Accessibilité débutants
25/100
Type d'issue
Bug
Clarté
Clairement spécifiée
Activité
À l'abandon
Stack technique
docker, go, kubernetes, yaml
Domaine
cloud, devops, infrastructure

Piste de recherche

Work is already in open PR #1146; do not start a duplicate. The failing manifests are the object-store and s3-client deployments under hack/object-store. Add runAsUser/runAsGroup 10001 for RustFS and 65534 (nobody) for the AWS CLI image so runAsNonRoot: true is valid. Done when those pods start without the kubelet runAsNonRoot errors quoted in the issue.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

Commit ab992360e4ab656607fcafd6ba2096e930e9ffa8 replaced MinIO with RustFS, however the new object-store and s3-client deployment definitions in hack/object-store use runAsNonRoot: true without defining runAsUser.

As a result, the object-store deployment fails with the following error:

  Warning  Failed     2m46s (x234 over 52m)  kubelet            spec.containers{object-store}: Error: container has runAsNonRoot and image has non-numeric user (rustfs), cannot verify user is non-root (pod: "object-store-8cc85b8b9-4x8zw_default(69cd378e-266e-4732-8ee2-a7af55b44032)", container: object-store)

And the s3-client deployment with:

  Warning  Failed     88s (x235 over 51m)  kubelet            spec.containers{s3-client}: Error: container has runAsNonRoot and image will run as root (pod: "s3-client-648c964d57-qw8ww_default(935a202f-dcc3-4432-b896-dc5992566a87)", container: s3-client)

The RustFS image has the user and group IDs as 10001:

$ docker run --rm --entrypoint sh \
  docker.io/rustfs/rustfs@sha256:bffcab0c9d647aab0055d1c69d340b202d0909966b385932d4ead1aeb7602858 \
  -c 'id rustfs; grep rustfs /etc/passwd /etc/group'
uid=10001(rustfs) gid=10001(rustfs) groups=10001(rustfs)
/etc/passwd:rustfs:x:10001:10001::/home/rustfs:/sbin/nologin
/etc/group:rustfs:x:10001:

The AWS CLI image has no dedicated user, but it ships nobody, which we can use:

$ docker run --rm --entrypoint sh \
  docker.io/amazon/aws-cli@sha256:337494c2047176fe9abcf45a5d1eaf1c2c62cae40953284fb1143b5c6170f065 \
  -c 'grep nobody /etc/passwd /etc/group'
/etc/passwd:nobody:x:65534:65534:Kernel Overflow User:/:/sbin/nologin
/etc/group:nobody:x:65534:

We should set the respective runAsUser and runAsGroup on both YAML definitions.

Langage dominant
Go
Étoiles
205
Forks
87
Merge moyen
1 j 18 h
PR mergées (30 j)
43

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de cloudnative-pg/plugin-barman-cloud

Toutes les issues de cloudnative-pg/plugin-barman-cloud

Issues similaires

Plus d'issues Go

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.