16347: Remove config comment made obsolete by logging option.
authorTom Clegg <tom@curii.com>
Mon, 18 Oct 2021 13:25:04 +0000 (09:25 -0400)
committerTom Clegg <tom@curii.com>
Mon, 18 Oct 2021 13:25:04 +0000 (09:25 -0400)
Arvados-DCO-1.1-Signed-off-by: Tom Clegg <tom@curii.com>

lib/config/config.default.yml
lib/config/generated_config.go

index 106ecdfac216d5aad9a7e9ca8667f7ae5f0513c5..67286edfe303568a44579aad1fc130cb6ad2f661 100644 (file)
@@ -920,13 +920,10 @@ Clusters:
       #
       # A zero value disables this feature.
       #
-      # This feature has security implications. (1) Container logs
-      # will include keepstore log files, which typically reveal some
-      # volume configuration details, error messages from the cloud
-      # storage provider, etc., which are not otherwise visible to
-      # users. (2) The entire cluster configuration file, including
-      # the system root token, is copied to the worker node and held
-      # in memory for the duration of the container.
+      # Note that when this feature is enabled, the entire cluster
+      # configuration file, including the system root token, is copied
+      # to the worker node and held in memory for the duration of the
+      # container.
       LocalKeepBlobBuffersPerVCPU: 0
 
       # When running a dedicated keepstore process for a container
index 4207e6e4d975277cb6a4a37d1d468876c767104b..d2a68f29fd4474832593754436f117eabde31698 100644 (file)
@@ -926,13 +926,10 @@ Clusters:
       #
       # A zero value disables this feature.
       #
-      # This feature has security implications. (1) Container logs
-      # will include keepstore log files, which typically reveal some
-      # volume configuration details, error messages from the cloud
-      # storage provider, etc., which are not otherwise visible to
-      # users. (2) The entire cluster configuration file, including
-      # the system root token, is copied to the worker node and held
-      # in memory for the duration of the container.
+      # Note that when this feature is enabled, the entire cluster
+      # configuration file, including the system root token, is copied
+      # to the worker node and held in memory for the duration of the
+      # container.
       LocalKeepBlobBuffersPerVCPU: 0
 
       # When running a dedicated keepstore process for a container