chore: remove superseded executor-ns-watcher-rbac.yaml
Файл deploy/executor-ns-watcher-rbac.yaml был создан на раннем этапе работы над мультитенантностью. Он содержал только partial RBAC (только executor, без router и без SA-provisioner прав). Файл полностью покрыт deploy/multitenant/rbac.yaml который содержит: - fission-executor-ns-watcher: list/watch namespaces - fission-router-ns-watcher: list/watch namespaces - fission-executor-sa-provisioner: create SA/Role/RoleBinding в user NS Старый файл нигде не referenced — ни в charts, ни в коде.
This commit is contained in:
@@ -1,26 +0,0 @@
|
|||||||
---
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
kind: ClusterRole
|
|
||||||
metadata:
|
|
||||||
name: fission-executor-ns-watcher
|
|
||||||
labels:
|
|
||||||
app: fission-executor
|
|
||||||
rules:
|
|
||||||
- apiGroups: [""]
|
|
||||||
resources: ["namespaces"]
|
|
||||||
verbs: ["list", "watch"]
|
|
||||||
---
|
|
||||||
apiVersion: rbac.authorization.k8s.io/v1
|
|
||||||
kind: ClusterRoleBinding
|
|
||||||
metadata:
|
|
||||||
name: fission-executor-ns-watcher
|
|
||||||
labels:
|
|
||||||
app: fission-executor
|
|
||||||
roleRef:
|
|
||||||
apiGroup: rbac.authorization.k8s.io
|
|
||||||
kind: ClusterRole
|
|
||||||
name: fission-executor-ns-watcher
|
|
||||||
subjects:
|
|
||||||
- kind: ServiceAccount
|
|
||||||
name: fission-executor
|
|
||||||
namespace: fission
|
|
||||||
Reference in New Issue
Block a user