Update git submodules
authorPawel Wieczorek <p.wieczorek2@samsung.com>
Tue, 17 Sep 2019 13:59:30 +0000 (15:59 +0200)
committerGerrit Code Review <gerrit@onap.org>
Tue, 17 Sep 2019 13:59:30 +0000 (13:59 +0000)
commit951eadff1d46c1d04e05cf4731e4cabd21557be9
tree6a59d1fc0431f520dc91b542da11da23ca5c9aec
parent32335dc98a39c70b460528cc7ebbc1617942ed84
Update git submodules

* Update docs/submodules/integration.git from branch 'master'
  to aeaa5a1f5e57f63dd203db43fb6992ab1728c504
  - k8s: Validate API server excluded admission plugins

    This patch verifies if CIS Kubernetes Benchmark v1.3.0 section
    regarding master node configuration is satisfied (1.1.10).

    However, CIS Kubernetes Benchmark v1.3.0 mismatches official
    documentation: Kubernetes 1.10+ already provides safe defaults from
    security standpoint [1] (ONAP Casablanca uses 1.11).

    Deprecated admission control plugin flag has also been validated since
    it was still available in Kubernetes provided by Rancher [2].

    [1] https://kubernetes.io/docs/reference/access-authn-authz/admission-controllers/#is-there-a-recommended-set-of-admission-controllers-to-use
    [2] https://github.com/rancher/rancher/issues/15064

    Issue-ID: SECCOM-235
    Change-Id: I0e8fe9f885861f155cb8265df085fa93dbdff6d2
Signed-off-by: Pawel Wieczorek <p.wieczorek2@samsung.com>
docs/submodules/integration.git