我有一个python脚本，它试图从pod内部扩展statefulset，但是从API服务器得到一个禁止的错误。roleRef: name server-controllerapp = kubernetes.client.AppsV1Api()
浏览 39提问于2021-10-15得票数 0
这是Google特有的问题。我休假回来后发现，由于以下错误，我无法再管理工作负载或群集：“缺少帐户上的编辑权限”。
我是唯一的人访问这个帐户(所有者角色)，但我看到了这个问题。疑难解答的建议检查系统服务帐户角色，看起来它的设置是正确的(如果我没有编辑它，为什么它不会)：
如果设置不正确，它建议关闭/打开GCP上的Kubernetes API，但是当您按下“禁用”键时，会有一个可怕的提示，提示您的Kubernetes资源将
浏览 1提问于2020-10-31得票数 0
回答已采纳
1回答
我通过控制台创建了一个集群(eks.3)，然后使用aws eks update-config生成kubeconfig配置。我立即可以通过kubectl访问集群，但是EKS用户指南谈到aws身份验证器，好像它是必需的。还需要这个吗？如果不是，在集群创建之后，身份验证是如何进行的？
浏览 0提问于2020-11-24得票数 0
回答已采纳
我们正在尝试从kubernetes集群获取实时配置数据。因此，我们希望从每个服务中读取configmap。
有没有一种方法可以通过与其他服务一起运行的spring微服务来超出这些数据呢？
浏览 0提问于2019-10-28得票数 0
回答已采纳
但我得到以下错误：Error from server (Forbidden): error when retrieving current configurationObject: &{map["apiVersion&quo
浏览 0提问于2020-01-05得票数 0
我有一个AKS集群，其中我在三个不同的命名空间中部署了三个Docker容器。第一个pod需要检查其他两个pod的可用性。我的意思是POD-1监控POD-2和POD-3。有没有以这种方式监控pod的选项？如果其他两个POD出现错误，POD-1能否生成日志或警报？第一个pods是一个C#应用程序。
浏览 1提问于2020-08-29得票数 2
1回答
我正在探索关于Kubernetes中特权升级漏洞的CVE 2018-1002105。作为一个未经过身份验证的远程用户，我希望使用部署在集群上的度量服务器在任何pod上执行任意命令。我也在考虑用根权限创建我自己的用户，可以在集群上做他想做的任何事情，而不是模仿他。如何做到这一点，并确保该用户能够访问度量服务器？
浏览 0提问于2022-06-10得票数 0
我将作为在本地运行并希望将其连接到我们已有的几个Kubernetes然而，所有googling都为我提供了配置prometheus的所有不同方法，prometheus已经在一个Kubernetes实例中，并且无法从外部Kubernetes读取度量。如何将Kubernetes擦伤目标添加到不在Kubernetes中的Prometheus实例中？
我读过，
浏览 13提问于2021-12-23得票数 5
回答已采纳
我很难以编程的方式访问运行在Google上的kubernetes集群。我已经设置了一个服务帐户，并将GOOGLE_APPLICATION_CREDENTIALS指向相应的凭据文件。我设法获得了集群和凭据，如下所示：from google.cloud.container_v1 import ClusterManagerClientconfig = client.Configuration()
config.host = f&#
浏览 3提问于2019-10-06得票数 3
回答已采纳
我已经配置了Kubernetes插件来旋转奴隶。然而，我在访问控制方面有问题。当主人试图旋转新的豆荚(奴隶)时，会出错。当供应代理Kubernetes Pod模板执行io.fabric8.kubernetes.client.KubernetesClientException:失败时遇到意外异常: POST at：。配置的服务帐户没有访问权限。服务帐户可能已被撤销。/serviceaccount/token的默认服务帐户的访问，并尝试使用令牌在https://
浏览 8提问于2017-05-17得票数 2
3回答
服务帐户默认权限
、、、
/ca.crt" \ "https://kubernetes.default.svc/api/v1/namespaces/$KUBE_NAMESPACE/se
浏览 2提问于2020-07-14得票数 3
回答已采纳
2回答
我对kubeadm init有问题，所以我运行了kubeadm reset，然后运行了kubeadm init，然后手边的问题就消失了，但是现在我有了另一个问题，那就是当我运行kubectl get all时，我得到了以下响应：service/kubernetes ClusterIP 10.96.0.1 <noneforbidden: User "system:node:abc-server.localdo
浏览 4提问于2020-04-07得票数 2
我安装了Kubernetes，在Ubuntu 16.04.6 Box上安装了舵机，我想使用helm部署kubernetes-仪表板，但安装时出错
$ helm install stable/kubernetes-dashboardis forbidden: User "system:serviceaccount:kube-system:default" cannot get resource "namespaces" in APIis forbidden: User &qu
浏览 0提问于2019-05-07得票数 4
下面的示例角色是“”，它将允许用户访问kubernetes集群并运行所有“视图”操作。问题
GKE kubernetes集群的IAM角色非常简单，“管理、读/写、读”。为了对kubernetes集群进行更细粒度的控制，应该在集群中使用Kubernetes RBAC，允许我将用户限制在单个名称空间、单个API端点、单个操作等。然而，我可以设置的最低权限IAM角色是“”，因此，不管我使用Kubernetes RBAC实现了哪些限制，我的所有用户仍
浏览 0提问于2017-08-29得票数 7
2回答
我有一个用来访问Kubernetes集群的KUBE_CONFIG文件。我只能列出pods。我不能列出节点或任何其他资源。clusterroles.rbac.authorization.k8s.io is forbidden: User "user2" cannot create resource "clusterroles" in APInodes Error from server (Forbidden): nodes is forbidden: User "user2" cannot list
浏览 471提问于2019-04-20得票数 3
我有一个Kubernetes部署，它使用一个带有一些配置的ConfigMap，该配置经常更新。有没有办法使用Kubernetes API (从Kubernetes内部或外部)以更自动化的方式完成此操作？
浏览 13提问于2017-08-10得票数 4
有什么建议如何通过helm安装的配置，证书和一些秘密吗？第二种方法是使用kubectl将秘密和证书分开部署，然后在舵表中引用秘密。这似乎是一种常用的方法：
第三种方法是使用vaults作为凭证
浏览 0提问于2020-03-20得票数 1
当将新作业和服务部署到Azure Kubernetes Service集群时，pods无法使用所有可用权限请求有效的AAD访问令牌。如果在同一天、部署之前或之后添加了新的权限，则令牌仍然不会提取它们。到目前为止，通过向Active Directory组授予关键值、存储帐户和SQL数据库作用域的权限，已经发现了此问题。示例:我有一个.NET 5.0 C# API，它运行在具有反亲和规则的3个豆荚上，每个规则位于一个单独的节点上。应用程序从SQL数据库读取信息。我发布了一个版本，然后添加了数
浏览 8提问于2021-12-22得票数 0
自从我开始使用 Docker 已经有一段时间了，我还计划学习 Kubernetes ，但注意到它将删除在版本1.23中允许Docker作为Kubernetes容器运行时的dockershim组件。我只是想了解一下，我应该开始使用docker和dockershim学习版本1.22的Kubernetes，还是等到dockershim支持结束后才开始学习呢？
浏览 1提问于2021-12-09得票数 0
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
