zilliztech/milvus-helm

Support setting the security context and pod topology spread constraints for MinIO

Aberta

#107 aberto em 12 de jul. de 2024

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)Go Template (77 forks)auto 404
enhancementgood first issue

Métricas do repositório

Stars
 (119 estrelas)
Métricas de merge de PR
 (Mesclagem média 11h 40m) (2 fundiu PRs em 30d)

Description

For security reasons, we use Kyverno's admission controller on our cluster to ensure that certain Linux capabilities are dropped and that containers run as non-root, along with other policies. While we can change the security contexts of the components using the Bitnami Helm charts (etcd, Kafka, etc.) we are unable to do this for MinIO.

In addition, in order to improve resiliency, we would like to be able to set Pod Topology Spread Constraints for the same components.

This is a feature request to expose these in the MinIO Helm chart.

Related to https://github.com/zilliztech/milvus-operator/issues/144

Guia do colaborador

Direção de pesquisa
Examine o template StatefulSet do MinIO no chart Helm (templates/minio statefulset.yaml) e adicione os campos securityContext e topologySpreadConstraints do arquivo values.yaml. Garanta que os valores padrão mantenham a compatibilidade retroativa.
Pilha de tecnologia
kubernetes
Domain
backenddevopsinfrastructuresecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Meio dia
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
HelmKubernetesSecurity Context
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
40