apache/incubator-heron

Kubernetes scheduler code should support setting a SecurityContext

Open

#3.474 aberto em 26 de fev. de 2020

Ver no GitHub
 (3 comments) (0 reactions) (0 assignees)Java (3.636 stars) (620 forks)batch import
Kubernetesgood first issue

Description

Kubernetes scheduler code should support setting a SecurityContext on an analytic's StatefulSet and Pod submissions to allow for pods to spin up in an environment with PodSecurityPolicy enabled.

Guia do colaborador

Pilha de tecnologia
javakubernetes
Domain
backendinfrastructuresecurity
Tipo Issue
feature
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 hours
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
stale
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
clear
Prerequisites
Kubernetes basicsJava
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40
Direção de pesquisa
Examine the Heron scheduler code for Kubernetes, specifically the StatefulSet and Pod creation logic. Look for places where SecurityContext is not set but could be added, likely in the Kubernetes controller or submission code. Check existing tests and the Kubernetes client library used (e.g., fabric8). The issue can be resolved by adding a SecurityContext field to the relevant data structures and passing it through to the Kubernetes API calls. Consult the Kubernetes documentation for SecurityContext and PodSecurityPolicy.