Harden OpenShift manual-install SCC troubleshooting guidance
Maintainer thường phản hồi trong vòng 1 ngày
@olivergondza đang làm issue này rồi.
Từ ngày 15/9/2026.
Đánh giá
Issue này chưa được đánh giá.
Mô tả
Summary
The OpenShift manual-install documentation recommends granting the privileged SCC to the default ServiceAccount in openshift-gitops-operator when the operator image fails the non-root policy.
Rationale
Granting privileged to default makes it available to every workload that uses that ServiceAccount in the namespace. The guidance should not broaden SCC permissions for unrelated workloads.
Affected area
argocd-operator/docs/install/openshift.md- The
runAsUser breaks non-root policytroubleshooting note in the manual-install section.
Required changes
Replace the default ServiceAccount workaround with guidance that uses a dedicated ServiceAccount for the affected deployment. Identify or recommend the least-privileged SCC that resolves the image policy error. State how to bind that SCC only to the dedicated ServiceAccount.
Acceptance criteria
- The documentation does not instruct users to grant
privilegedSCC todefault. - The affected operator deployment uses a dedicated ServiceAccount when an SCC exception is required.
- The documentation recommends the least-privileged suitable SCC before
privileged. - The guidance explains the scope of the SCC binding.
Backlinks
- PR: https://github.com/redhat-developer/gitops-operator/pull/1294
- Review comment: https://github.com/redhat-developer/gitops-operator/pull/1294#discussion_r4016160278
- Requested by: @olivergondza
- Ngôn ngữ chính
- Go
- Star
- 188
- Fork
- 362
- Merge trung bình
- 6 ngày 5 giờ
- Pull request đã merge (30 ngày)
- 44
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của redhat-developer/gitops-operator
-
bug(repo-server): update-ca-certificates init container does not inherit spec.repo.resourcesCó thể đã có người làm @olivergondza đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
redhat-developer/gitops-operator#1350 · 1 người được giao ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 86/100
redhat-developer/gitops-operator#1287 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
redhat-developer/gitops-operator#634 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
NodePlacement or Toleration/NodeSelector not workingCó thể đã có người làm @Pratik-Redhat-Tech đã nhận 38 ngày trước. Đang mởtriage:required
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100
redhat-developer/gitops-operator#572 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của redhat-developer/gitops-operator
Issue tương tự
-
TOTP enrollment returns 500 for phone-only users (empty TOTP account name)Có thể đã có người làm @emiliosandoval4 đã nhận hôm nay. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 60/100
Maintainer thường phản hồi trong vòng 1 ngày
-
8.9 to 8.10 Helm upgrade guide still says deprecated keys are removed in chart v16 (Camunda 8.11)Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
camunda/camunda-platform-helm#7559 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
docs: namespaceRegexes example teaches prefix matching, but regexes are matched as a substringĐang mởtriage/pending-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
external-secrets/external-secrets#7117 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
bug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
ENTERPILOT/GoModel#1183 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
createEtcdKV fails on a single transient etcd endpoint sync timeoutCó thể đã có người làm @vldmit đã nhận hôm nay. Đang mởcontribution
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày