mirror of
https://github.com/kyverno/kyverno.git
synced 2025-03-31 03:45:17 +00:00
tag v1.4.0-rc2
Signed-off-by: Shuting Zhao <shutting06@gmail.com>
This commit is contained in:
parent
6d5e988ebe
commit
e61f6f9dd9
5 changed files with 85 additions and 66 deletions
|
@ -1,7 +1,7 @@
|
||||||
apiVersion: v1
|
apiVersion: v1
|
||||||
name: kyverno
|
name: kyverno
|
||||||
version: v1.4.0-rc1
|
version: v1.4.0-rc2
|
||||||
appVersion: v1.4.0-rc1
|
appVersion: v1.4.0-rc2
|
||||||
icon: https://github.com/kyverno/kyverno/raw/main/img/logo.png
|
icon: https://github.com/kyverno/kyverno/raw/main/img/logo.png
|
||||||
description: Kubernetes Native Policy Management
|
description: Kubernetes Native Policy Management
|
||||||
keywords:
|
keywords:
|
||||||
|
|
|
@ -8,7 +8,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno
|
name: kyverno
|
||||||
---
|
---
|
||||||
apiVersion: apiextensions.k8s.io/v1
|
apiVersion: apiextensions.k8s.io/v1
|
||||||
|
@ -23,7 +23,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterpolicies.kyverno.io
|
name: clusterpolicies.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -517,7 +517,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterpolicyreports.wgpolicyk8s.io
|
name: clusterpolicyreports.wgpolicyk8s.io
|
||||||
spec:
|
spec:
|
||||||
group: wgpolicyk8s.io
|
group: wgpolicyk8s.io
|
||||||
|
@ -770,7 +770,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterreportchangerequests.kyverno.io
|
name: clusterreportchangerequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1023,7 +1023,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: generaterequests.kyverno.io
|
name: generaterequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1195,7 +1195,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: policies.kyverno.io
|
name: policies.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1689,7 +1689,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: policyreports.wgpolicyk8s.io
|
name: policyreports.wgpolicyk8s.io
|
||||||
spec:
|
spec:
|
||||||
group: wgpolicyk8s.io
|
group: wgpolicyk8s.io
|
||||||
|
@ -1942,7 +1942,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: reportchangerequests.kyverno.io
|
name: reportchangerequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -2193,7 +2193,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno-service-account
|
name: kyverno-service-account
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
---
|
---
|
||||||
|
@ -2207,7 +2207,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-policies
|
name: kyverno:admin-policies
|
||||||
rules:
|
rules:
|
||||||
|
@ -2229,7 +2229,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-policyreport
|
name: kyverno:admin-policyreport
|
||||||
rules:
|
rules:
|
||||||
|
@ -2251,7 +2251,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-reportchangerequest
|
name: kyverno:admin-reportchangerequest
|
||||||
rules:
|
rules:
|
||||||
|
@ -2273,7 +2273,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:customresources
|
name: kyverno:customresources
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2318,7 +2318,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:generatecontroller
|
name: kyverno:generatecontroller
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2353,7 +2353,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:leaderelection
|
name: kyverno:leaderelection
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2377,7 +2377,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:policycontroller
|
name: kyverno:policycontroller
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2400,7 +2400,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:userinfo
|
name: kyverno:userinfo
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2426,7 +2426,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:webhook
|
name: kyverno:webhook
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2478,7 +2478,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:customresources
|
name: kyverno:customresources
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2499,7 +2499,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:generatecontroller
|
name: kyverno:generatecontroller
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2520,7 +2520,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:leaderelection
|
name: kyverno:leaderelection
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2541,7 +2541,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:policycontroller
|
name: kyverno:policycontroller
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2562,7 +2562,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:userinfo
|
name: kyverno:userinfo
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2583,7 +2583,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:webhook
|
name: kyverno:webhook
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2607,7 +2607,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: init-config
|
name: init-config
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
---
|
---
|
||||||
|
@ -2621,7 +2621,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno-svc
|
name: kyverno-svc
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
spec:
|
spec:
|
||||||
|
@ -2643,7 +2643,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno-svc-metrics
|
name: kyverno-svc-metrics
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
spec:
|
spec:
|
||||||
|
@ -2665,7 +2665,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno
|
name: kyverno
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
spec:
|
spec:
|
||||||
|
@ -2683,7 +2683,7 @@ spec:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
spec:
|
spec:
|
||||||
containers:
|
containers:
|
||||||
- args:
|
- args:
|
||||||
|
@ -2698,7 +2698,7 @@ spec:
|
||||||
fieldPath: metadata.namespace
|
fieldPath: metadata.namespace
|
||||||
- name: KYVERNO_SVC
|
- name: KYVERNO_SVC
|
||||||
value: kyverno-svc
|
value: kyverno-svc
|
||||||
image: ghcr.io/kyverno/kyverno:v1.4.0-rc1
|
image: ghcr.io/kyverno/kyverno:v1.4.0-rc2
|
||||||
imagePullPolicy: IfNotPresent
|
imagePullPolicy: IfNotPresent
|
||||||
livenessProbe:
|
livenessProbe:
|
||||||
failureThreshold: 2
|
failureThreshold: 2
|
||||||
|
@ -2743,7 +2743,7 @@ spec:
|
||||||
readOnlyRootFilesystem: true
|
readOnlyRootFilesystem: true
|
||||||
runAsNonRoot: true
|
runAsNonRoot: true
|
||||||
initContainers:
|
initContainers:
|
||||||
- image: ghcr.io/kyverno/kyvernopre:v1.4.0-rc1
|
- image: ghcr.io/kyverno/kyvernopre:v1.4.0-rc2
|
||||||
imagePullPolicy: IfNotPresent
|
imagePullPolicy: IfNotPresent
|
||||||
name: kyverno-pre
|
name: kyverno-pre
|
||||||
resources:
|
resources:
|
||||||
|
|
|
@ -12,7 +12,7 @@ resources:
|
||||||
images:
|
images:
|
||||||
- name: ghcr.io/kyverno/kyverno
|
- name: ghcr.io/kyverno/kyverno
|
||||||
newName: ghcr.io/kyverno/kyverno
|
newName: ghcr.io/kyverno/kyverno
|
||||||
newTag: v1.4.0-rc1
|
newTag: v1.4.0-rc2
|
||||||
- name: ghcr.io/kyverno/kyvernopre
|
- name: ghcr.io/kyverno/kyvernopre
|
||||||
newName: ghcr.io/kyverno/kyvernopre
|
newName: ghcr.io/kyverno/kyvernopre
|
||||||
newTag: v1.4.0-rc1
|
newTag: v1.4.0-rc2
|
||||||
|
|
|
@ -9,7 +9,7 @@ labels:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
fieldSpecs:
|
fieldSpecs:
|
||||||
- path: metadata/labels
|
- path: metadata/labels
|
||||||
create: true
|
create: true
|
||||||
|
|
|
@ -8,7 +8,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno
|
name: kyverno
|
||||||
---
|
---
|
||||||
apiVersion: apiextensions.k8s.io/v1
|
apiVersion: apiextensions.k8s.io/v1
|
||||||
|
@ -23,7 +23,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterpolicies.kyverno.io
|
name: clusterpolicies.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -517,7 +517,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterpolicyreports.wgpolicyk8s.io
|
name: clusterpolicyreports.wgpolicyk8s.io
|
||||||
spec:
|
spec:
|
||||||
group: wgpolicyk8s.io
|
group: wgpolicyk8s.io
|
||||||
|
@ -770,7 +770,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: clusterreportchangerequests.kyverno.io
|
name: clusterreportchangerequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1023,7 +1023,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: generaterequests.kyverno.io
|
name: generaterequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1195,7 +1195,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: policies.kyverno.io
|
name: policies.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -1689,7 +1689,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: policyreports.wgpolicyk8s.io
|
name: policyreports.wgpolicyk8s.io
|
||||||
spec:
|
spec:
|
||||||
group: wgpolicyk8s.io
|
group: wgpolicyk8s.io
|
||||||
|
@ -1942,7 +1942,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: reportchangerequests.kyverno.io
|
name: reportchangerequests.kyverno.io
|
||||||
spec:
|
spec:
|
||||||
group: kyverno.io
|
group: kyverno.io
|
||||||
|
@ -2193,7 +2193,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno-service-account
|
name: kyverno-service-account
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
---
|
---
|
||||||
|
@ -2207,7 +2207,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-policies
|
name: kyverno:admin-policies
|
||||||
rules:
|
rules:
|
||||||
|
@ -2229,7 +2229,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-policyreport
|
name: kyverno:admin-policyreport
|
||||||
rules:
|
rules:
|
||||||
|
@ -2251,7 +2251,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
rbac.authorization.k8s.io/aggregate-to-admin: "true"
|
||||||
name: kyverno:admin-reportchangerequest
|
name: kyverno:admin-reportchangerequest
|
||||||
rules:
|
rules:
|
||||||
|
@ -2273,7 +2273,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:customresources
|
name: kyverno:customresources
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2318,7 +2318,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:generatecontroller
|
name: kyverno:generatecontroller
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2353,7 +2353,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:leaderelection
|
name: kyverno:leaderelection
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2377,7 +2377,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:policycontroller
|
name: kyverno:policycontroller
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2400,7 +2400,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:userinfo
|
name: kyverno:userinfo
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2426,7 +2426,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:webhook
|
name: kyverno:webhook
|
||||||
rules:
|
rules:
|
||||||
- apiGroups:
|
- apiGroups:
|
||||||
|
@ -2478,7 +2478,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:customresources
|
name: kyverno:customresources
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2499,7 +2499,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:generatecontroller
|
name: kyverno:generatecontroller
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2520,7 +2520,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:leaderelection
|
name: kyverno:leaderelection
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2541,7 +2541,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:policycontroller
|
name: kyverno:policycontroller
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2562,7 +2562,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:userinfo
|
name: kyverno:userinfo
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2583,7 +2583,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno:webhook
|
name: kyverno:webhook
|
||||||
roleRef:
|
roleRef:
|
||||||
apiGroup: rbac.authorization.k8s.io
|
apiGroup: rbac.authorization.k8s.io
|
||||||
|
@ -2607,7 +2607,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: init-config
|
name: init-config
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
---
|
---
|
||||||
|
@ -2621,7 +2621,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno-svc
|
name: kyverno-svc
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
spec:
|
spec:
|
||||||
|
@ -2629,6 +2629,25 @@ spec:
|
||||||
- name: https
|
- name: https
|
||||||
port: 443
|
port: 443
|
||||||
targetPort: https
|
targetPort: https
|
||||||
|
selector:
|
||||||
|
app: kyverno
|
||||||
|
app.kubernetes.io/name: kyverno
|
||||||
|
---
|
||||||
|
apiVersion: v1
|
||||||
|
kind: Service
|
||||||
|
metadata:
|
||||||
|
labels:
|
||||||
|
app: kyverno
|
||||||
|
app.kubernetes.io/component: kyverno
|
||||||
|
app.kubernetes.io/instance: kyverno
|
||||||
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
|
app.kubernetes.io/name: kyverno
|
||||||
|
app.kubernetes.io/part-of: kyverno
|
||||||
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
|
name: kyverno-svc-metrics
|
||||||
|
namespace: kyverno
|
||||||
|
spec:
|
||||||
|
ports:
|
||||||
- name: metrics-port
|
- name: metrics-port
|
||||||
port: 8000
|
port: 8000
|
||||||
targetPort: metrics-port
|
targetPort: metrics-port
|
||||||
|
@ -2646,7 +2665,7 @@ metadata:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
name: kyverno
|
name: kyverno
|
||||||
namespace: kyverno
|
namespace: kyverno
|
||||||
spec:
|
spec:
|
||||||
|
@ -2664,7 +2683,7 @@ spec:
|
||||||
app.kubernetes.io/managed-by: Kustomize
|
app.kubernetes.io/managed-by: Kustomize
|
||||||
app.kubernetes.io/name: kyverno
|
app.kubernetes.io/name: kyverno
|
||||||
app.kubernetes.io/part-of: kyverno
|
app.kubernetes.io/part-of: kyverno
|
||||||
app.kubernetes.io/version: v1.4.0-rc1
|
app.kubernetes.io/version: v1.4.0-rc2
|
||||||
spec:
|
spec:
|
||||||
containers:
|
containers:
|
||||||
- args:
|
- args:
|
||||||
|
@ -2679,7 +2698,7 @@ spec:
|
||||||
fieldPath: metadata.namespace
|
fieldPath: metadata.namespace
|
||||||
- name: KYVERNO_SVC
|
- name: KYVERNO_SVC
|
||||||
value: kyverno-svc
|
value: kyverno-svc
|
||||||
image: ghcr.io/kyverno/kyverno:v1.4.0-rc1
|
image: ghcr.io/kyverno/kyverno:v1.4.0-rc2
|
||||||
imagePullPolicy: IfNotPresent
|
imagePullPolicy: IfNotPresent
|
||||||
livenessProbe:
|
livenessProbe:
|
||||||
failureThreshold: 2
|
failureThreshold: 2
|
||||||
|
@ -2724,7 +2743,7 @@ spec:
|
||||||
readOnlyRootFilesystem: true
|
readOnlyRootFilesystem: true
|
||||||
runAsNonRoot: true
|
runAsNonRoot: true
|
||||||
initContainers:
|
initContainers:
|
||||||
- image: ghcr.io/kyverno/kyvernopre:v1.4.0-rc1
|
- image: ghcr.io/kyverno/kyvernopre:v1.4.0-rc2
|
||||||
imagePullPolicy: IfNotPresent
|
imagePullPolicy: IfNotPresent
|
||||||
name: kyverno-pre
|
name: kyverno-pre
|
||||||
resources:
|
resources:
|
||||||
|
|
Loading…
Add table
Reference in a new issue