apache/airflow

Launch Pod/job in separate namespace and support in helm chart

Aperta

#25.222 aperta il 21 lug 2022

Vedi su GitHubGuida contributor
 (6 commenti) (1 reazione) (0 assegnatari)Python (16.781 fork)batch import
area:helm-chartgood first issuekind:feature

Metriche repository

Star
 (44.809 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description

Our engineers want to run jobs in a separate namespace from the installed release via helm chart.

It looks to me like right now the rbac configuration has two choices

  • multicluster - generates ClusterRole
  • !multicluster - generales rolebinding in RELEASE namespace.

Why these don't work for us

  • multicluster is too wide, we want to restrict the namespace
  • !multicluster - I think only lets stuff be generated in the same namespace? Or will airflow be able to generate pods in another namespace

Sorry for the ignorant questions - don't really know airflow, just trying to help out the engineers.

Use case/motivation

Our engineers want to run jobs in a separate namespace from the installed release via helm chart.

Related issues

There are some about pod override of namespace, I'm not sure due to inexperience with Airflow

Are you willing to submit a PR?

  • Yes I am willing to submit a PR!

Code of Conduct

Guida contributor

Direzione di ricerca
Studia la configurazione RBAC del chart Helm di Airflow, in particolare le condizioni per multicluster e non multicluster. Individua dove i riferimenti al namespace sono hardcodati e proponi un meccanismo per consentire agli utenti di specificare un namespace separato per l'esecuzione di pod/job. Esamina issue e pull request correlati per precedenti. Assicurati che la soluzione rispetti i vincoli di sicurezza e non conceda permessi eccessivi.
Tech stack
pythonkubernetesdocker
Dominio
devopsinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitKubernetesHelm
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65