Enforce read-only access on EFS to pod

Hello, I have two k8s pods accessing the same EFS. One pod writes in the filesystem and the other reads from it. How can I limit the access of the 2nd pod to readonly?

Tópicos

Armazenamento Contêineres Segurança, identidade e conformidade

Tags

Sistema de arquivos elástico da Amazon Serviço do Amazon Elastic Kubernetes Políticas do IAM

Idioma

English

Mehdi

feita há um mês220 visualizações

1 Resposta

Mais recentes
Mais votos
Mais comentários

Essas respostas são úteis? Vote a favor da resposta correta para ajudar a comunidade a se beneficiar de seu conhecimento.

Two ways you can do it

PVC with ReadOnly Access Mode: Create a separate PVC with accessModes: ["ReadOnly"] for the read-only pod.

https://aws.amazon.com/blogs/storage/persistent-storage-for-kubernetes/ Or 2. Pod Security Policies (PSPs):Enforce Read-Only Mounts: Create a PSP that restricts pods to read-only volume mounts. Annotate Read-Only Pods: Annotate pods requiring read-only access with a designated key-value pair.

https://kubernetes.io/docs/tasks/configure-pod-container/security-context/

ESPECIALISTA

respondido há um mês

Conteúdo relevante

Como resolvo o erro "No 'Access-Control-Allow-Origin' header is present on the requested resource" do CloudFront?
AWS OFICIALAtualizada há 2 anos
Como soluciono o erro “The security token included in the request is expired” (O token de segurança incluído na solicitação está expirado) ao executar aplicações Java no Amazon EC2?
AWS OFICIALAtualizada há 2 anos
Como faço para resolver o erro “The final policy size is bigger than the limit” (O tamanho final da política é maior que o limite) do Lambda?
AWS OFICIALAtualizada há 2 anos
Como faço para mover dados ou arquivos do EFS Standard-Infrequent Access ou EFS ONE Zone-Infrequent Access para a classe de armazenamento EFS Standard ou EFS One Zone?
AWS OFICIALAtualizada há 2 anos