Compare commits
	
		
			2 Commits
		
	
	
		
			c9ff27e9fe
			...
			72b11fb227
		
	
	| Author | SHA1 | Date | |
|---|---|---|---|
| 
						
						
							
						
						72b11fb227
	
				 | 
					
					
						|||
| 
						
						
							
						
						956b149c08
	
				 | 
					
					
						
@@ -58,7 +58,7 @@ metadata:
 | 
				
			|||||||
type: Opaque
 | 
					type: Opaque
 | 
				
			||||||
data:
 | 
					data:
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
apiVersion: batch/v1beta1
 | 
					apiVersion: batch/v1
 | 
				
			||||||
kind: CronJob
 | 
					kind: CronJob
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
  name: git-sync
 | 
					  name: git-sync
 | 
				
			||||||
 
 | 
				
			|||||||
@@ -1,4 +1,4 @@
 | 
				
			|||||||
apiVersion: batch/v1beta1
 | 
					apiVersion: batch/v1
 | 
				
			||||||
kind: CronJob
 | 
					kind: CronJob
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
  name: mastodon-media-remove
 | 
					  name: mastodon-media-remove
 | 
				
			||||||
@@ -42,7 +42,7 @@ spec:
 | 
				
			|||||||
---
 | 
					---
 | 
				
			||||||
 | 
					
 | 
				
			||||||
 | 
					
 | 
				
			||||||
apiVersion: batch/v1beta1
 | 
					apiVersion: batch/v1
 | 
				
			||||||
kind: CronJob
 | 
					kind: CronJob
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
  name: mastodon-assets-precompile
 | 
					  name: mastodon-assets-precompile
 | 
				
			||||||
@@ -85,7 +85,7 @@ spec:
 | 
				
			|||||||
                  value: "3000"
 | 
					                  value: "3000"
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
 | 
					
 | 
				
			||||||
apiVersion: batch/v1beta1
 | 
					apiVersion: batch/v1
 | 
				
			||||||
kind: CronJob
 | 
					kind: CronJob
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
  name: mastodon-db-migrate
 | 
					  name: mastodon-db-migrate
 | 
				
			||||||
 
 | 
				
			|||||||
@@ -6,38 +6,6 @@ metadata:
 | 
				
			|||||||
  labels:
 | 
					  labels:
 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					    app.kubernetes.io/name: promtail
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
apiVersion: policy/v1beta1
 | 
					 | 
				
			||||||
kind: PodSecurityPolicy
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
spec:
 | 
					 | 
				
			||||||
  allowPrivilegeEscalation: false
 | 
					 | 
				
			||||||
  fsGroup:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  hostIPC: false
 | 
					 | 
				
			||||||
  hostNetwork: false
 | 
					 | 
				
			||||||
  hostPID: false
 | 
					 | 
				
			||||||
  privileged: false
 | 
					 | 
				
			||||||
  readOnlyRootFilesystem: true
 | 
					 | 
				
			||||||
  requiredDropCapabilities:
 | 
					 | 
				
			||||||
  - ALL
 | 
					 | 
				
			||||||
  runAsUser:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  seLinux:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  supplementalGroups:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  volumes:
 | 
					 | 
				
			||||||
  - secret
 | 
					 | 
				
			||||||
  - configMap
 | 
					 | 
				
			||||||
  - hostPath
 | 
					 | 
				
			||||||
  - projected
 | 
					 | 
				
			||||||
  - downwardAPI
 | 
					 | 
				
			||||||
  - emptyDir
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
apiVersion: v1
 | 
					apiVersion: v1
 | 
				
			||||||
kind: ConfigMap
 | 
					kind: ConfigMap
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
@@ -244,35 +212,6 @@ roleRef:
 | 
				
			|||||||
  name: promtail-clusterrole
 | 
					  name: promtail-clusterrole
 | 
				
			||||||
  apiGroup: rbac.authorization.k8s.io
 | 
					  apiGroup: rbac.authorization.k8s.io
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
apiVersion: rbac.authorization.k8s.io/v1
 | 
					 | 
				
			||||||
kind: Role
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
rules:
 | 
					 | 
				
			||||||
- apiGroups:      ['extensions']
 | 
					 | 
				
			||||||
  resources:      ['podsecuritypolicies']
 | 
					 | 
				
			||||||
  verbs:          ['use']
 | 
					 | 
				
			||||||
  resourceNames:  [promtail]
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
apiVersion: rbac.authorization.k8s.io/v1
 | 
					 | 
				
			||||||
kind: RoleBinding
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
roleRef:
 | 
					 | 
				
			||||||
  apiGroup: rbac.authorization.k8s.io
 | 
					 | 
				
			||||||
  kind: Role
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
subjects:
 | 
					 | 
				
			||||||
- kind: ServiceAccount
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
 | 
					 | 
				
			||||||
apiVersion: apps/v1
 | 
					apiVersion: apps/v1
 | 
				
			||||||
kind: DaemonSet
 | 
					kind: DaemonSet
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
 
 | 
				
			|||||||
@@ -6,38 +6,6 @@ metadata:
 | 
				
			|||||||
  labels:
 | 
					  labels:
 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					    app.kubernetes.io/name: promtail
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
apiVersion: policy/v1beta1
 | 
					 | 
				
			||||||
kind: PodSecurityPolicy
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
spec:
 | 
					 | 
				
			||||||
  allowPrivilegeEscalation: false
 | 
					 | 
				
			||||||
  fsGroup:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  hostIPC: false
 | 
					 | 
				
			||||||
  hostNetwork: false
 | 
					 | 
				
			||||||
  hostPID: false
 | 
					 | 
				
			||||||
  privileged: false
 | 
					 | 
				
			||||||
  readOnlyRootFilesystem: true
 | 
					 | 
				
			||||||
  requiredDropCapabilities:
 | 
					 | 
				
			||||||
  - ALL
 | 
					 | 
				
			||||||
  runAsUser:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  seLinux:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  supplementalGroups:
 | 
					 | 
				
			||||||
    rule: RunAsAny
 | 
					 | 
				
			||||||
  volumes:
 | 
					 | 
				
			||||||
  - secret
 | 
					 | 
				
			||||||
  - configMap
 | 
					 | 
				
			||||||
  - hostPath
 | 
					 | 
				
			||||||
  - projected
 | 
					 | 
				
			||||||
  - downwardAPI
 | 
					 | 
				
			||||||
  - emptyDir
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
apiVersion: v1
 | 
					apiVersion: v1
 | 
				
			||||||
kind: ConfigMap
 | 
					kind: ConfigMap
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
@@ -222,34 +190,6 @@ roleRef:
 | 
				
			|||||||
  name: promtail-clusterrole
 | 
					  name: promtail-clusterrole
 | 
				
			||||||
  apiGroup: rbac.authorization.k8s.io
 | 
					  apiGroup: rbac.authorization.k8s.io
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
apiVersion: rbac.authorization.k8s.io/v1
 | 
					 | 
				
			||||||
kind: Role
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
rules:
 | 
					 | 
				
			||||||
- apiGroups:      ['extensions']
 | 
					 | 
				
			||||||
  resources:      ['podsecuritypolicies']
 | 
					 | 
				
			||||||
  verbs:          ['use']
 | 
					 | 
				
			||||||
  resourceNames:  [promtail]
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
apiVersion: rbac.authorization.k8s.io/v1
 | 
					 | 
				
			||||||
kind: RoleBinding
 | 
					 | 
				
			||||||
metadata:
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
  namespace: monitoring
 | 
					 | 
				
			||||||
  labels:
 | 
					 | 
				
			||||||
    app.kubernetes.io/name: promtail
 | 
					 | 
				
			||||||
roleRef:
 | 
					 | 
				
			||||||
  apiGroup: rbac.authorization.k8s.io
 | 
					 | 
				
			||||||
  kind: Role
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
subjects:
 | 
					 | 
				
			||||||
- kind: ServiceAccount
 | 
					 | 
				
			||||||
  name: promtail
 | 
					 | 
				
			||||||
---
 | 
					 | 
				
			||||||
 | 
					
 | 
				
			||||||
apiVersion: apps/v1
 | 
					apiVersion: apps/v1
 | 
				
			||||||
kind: DaemonSet
 | 
					kind: DaemonSet
 | 
				
			||||||
 
 | 
				
			|||||||
@@ -368,7 +368,7 @@ spec:
 | 
				
			|||||||
        fsGroup: 33
 | 
					        fsGroup: 33
 | 
				
			||||||
---
 | 
					---
 | 
				
			||||||
# Source: nextcloud/templates/cronjob.yaml
 | 
					# Source: nextcloud/templates/cronjob.yaml
 | 
				
			||||||
apiVersion: batch/v1beta1
 | 
					apiVersion: batch/v1
 | 
				
			||||||
kind: CronJob
 | 
					kind: CronJob
 | 
				
			||||||
metadata:
 | 
					metadata:
 | 
				
			||||||
  name: nextcloud-nextcloud-cron
 | 
					  name: nextcloud-nextcloud-cron
 | 
				
			||||||
 
 | 
				
			|||||||
		Reference in New Issue
	
	Block a user