Відгуки: [DEPRECATED] AK8S-14 Securing Kubernetes Engine with Cloud IAM and Pod Security Policies

One of the progress checks does not work.

VLAD N. · Відгук надано майже 6 років тому

Done

Girishgouda S. · Відгук надано майже 6 років тому

George C. · Відгук надано майже 6 років тому

Mark F. · Відгук надано майже 6 років тому

Still doesn't work for me, it says to grant cluster-admin privileges to user1, which I'm under the impression I already did: student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ kubectl get podsecuritypolicy restricted-psp NAME PRIV CAPS SELINUX RUNASUSER FSGROUP SUPGROUP READONLYROOTFS VOLUMES restricted-psp false RunAsAny MustRunAsNonRoot RunAsAny RunAsAny false * student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ vi psp-cluster-role student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ vi psp-cluster-role.yaml student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user student-00-69951876b6b7@qwiklabs.net clusterrolebinding.rbac.authorization.k8s.io/cluster-admin-binding created student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ kubectl apply -f psp-cluster-role.yaml clusterrole.rbac.authorization.k8s.io/restricted-pods-role created student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$ kubectl get clusterrole restricted-pods-role NAME AGE restricted-pods-role 11s student_00_69951876b6b7@cloudshell:~/training-data-analyst/courses/ak8s/14_IAM (qwiklabs-gcp-00-51d3903ceaf0)$

Alfonso S. · Відгук надано майже 6 років тому

Dariusz P. · Відгук надано майже 6 років тому

Marcos R. · Відгук надано майже 6 років тому

Jithinraj S. · Відгук надано майже 6 років тому

Tsvetan T. · Відгук надано майже 6 років тому

Kadu B. · Відгук надано майже 6 років тому

Ricardo P. · Відгук надано майже 6 років тому

David R. · Відгук надано майже 6 років тому

LTI S. · Відгук надано майже 6 років тому

Status check for "Create a ClusterRole to a Pod Security Policy" fails all the time, plus continuing the pod with privileges is created with is NOT the expected behaiour. I attempted the lab twice, both with the same results, so not sure if issue is intermittent or not.

Wai L. · Відгук надано майже 6 років тому

Wai L. · Відгук надано майже 6 років тому

LTI S. · Відгук надано майже 6 років тому

Paulo H. · Відгук надано майже 6 років тому

Atchaiah c. · Відгук надано майже 6 років тому

The "check my progress" of "Create a ClusterRole to a Pod Security Policy" did not work.

Gean Y. · Відгук надано майже 6 років тому

Didn't work

Tim d. · Відгук надано майже 6 років тому

Ankita K. · Відгук надано майже 6 років тому

Jeremy D. · Відгук надано майже 6 років тому

Kerry K. · Відгук надано майже 6 років тому

Livinus T. · Відгук надано майже 6 років тому

excellent. other things came up.

Jeremy D. · Відгук надано майже 6 років тому