Manglende tilgang for å skalere applikasjon (teamfrikort)

[asmirbiscevic]

Vi prøver å teste ut nedskalering i nais og kjører følgende kommando:
kubectl scale deployment frikortvedtak --replicas 1

error: Scaling the resource failed with: could not update the scale for deployments.extensions frikortvedtak: deployments.extensions “frikortvedtak” is forbidden: User “https://sts.windows.net/62366534-1ec3-4962-8869-9b5535279d0b/#[email protected]” cannot update resource “deployments/scale” in API group “extensions” in the namespace “default”; Current resource version 586721499

[kimtore]

Hei! Takk for at du rapporterer inn.
Vi har kikket litt på problemstillingen tidligere, og da kom vi frem til at hvis vi skal tillate scale på deployments, vil det kreve at vi skrur på generell skrivetilgang til deploymentene. Dette vil medføre et sikkerhetshull som fører til privilege escalation. Dermed har vi ikke implementert tilsvarende funksjonalitet i ToBAC.