Fix ComputeDomain daemon permissions on OpenShift
メンテナーはふだん 1 日以内に返信
評価
この issue はまだ評価されていません。
説明
Description:
When testing MNNVL on OpenShift 4.22.1 with NVL72 nodes and GPU Operator v26.7.1, ComputeDomain daemon Pods encounter two permission failures:
- Incorrect SCC selection: Pods are admitted under restricted-v2 and crash because they cannot write /imexd/imexd.cfg. Although the daemon’s service account is listed in the nvidia-dra-driver SCC, that SCC has no priority, allowing OpenShift to prefer restricted-v2.
- Missing RBAC permission: The daemon’s ClusterRole lacks delete on computedomaincliques.resource.nvidia.com. Owner-reference admission rejects its requests with:
cannot set an ownerRef on a resource you can't delete
Expected behavior:
ComputeDomain daemon Pods should start successfully and manage clique owner references.
Proposed fix:
Give the custom DRA SCC a positive priority and add the missing clique permission to both the daemon’s ClusterRole and the Operator’s Helm/OLM RBAC.
- 主要言語
- Go
- スター
- 2.9k
- フォーク
- 576
- 平均マージ
- 1日 9時間
- マージ済み PR（30日）
- 78
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
NVIDIA/gpu-operator のほかの issue
-
feature lifecycle/frozen needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 68/100
NVIDIA/gpu-operator#3074 ·
メンテナーはふだん 1 日以内に返信
-
bug needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
NVIDIA/gpu-operator#3065 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: ClusterPolicy isDaemonSetReady can report Ready from a DaemonSet status of an older generation対応中かも @efegokdemir が 4 日前に担当しました。 オープンbug needs-triage
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
NVIDIA/gpu-operator#3060 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: GPUCluster common name label breaks DRA validator selector対応中かも @ajavanma が 25 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
NVIDIA/gpu-operator#2955 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
[Bug]: driver-validation hides why a pre-installed driver failed and loops without a reason対応中かも @fjvbn2003 が 2 日前に担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 25/100
NVIDIA/gpu-operator#3085 ·
メンテナーはふだん 1 日以内に返信
NVIDIA/gpu-operator の issue をすべて見る
似ている issue
-
ViewData can pair the in-flight proposal with the prepared flag of another proposal対応中かも @HagarMeir が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 82/100
hyperledger/SmartBFT#710 ·
メンテナーはふだん 1 日以内に返信
-
agent-butler-finding chore
難易度 1/5 1時間未満 初心者へのやさしさ 90/100
jordansmall/spindrift#5575 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 88/100
open-telemetry/opentelemetry-go-compile-instrumentation#1512 ·
メンテナーはふだん 3 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 85/100
slavakurilyak/awesome-ai-agents#805 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 78/100
JakeChampion/lang#12684 ·
メンテナーはふだん 1 日以内に返信