在k8s master中：{ "apiVersion": "rbac.authorization.k8s.io/v1alpha1", "selfLink
浏览 2提问于2016-07-11得票数 0
回答已采纳
自从Kubernetes发布1.6到RBAC在1.8中的GA之前，就有很多关于RBAC在Kubernetes中是默认的，并且是权限框架的完全重传的背景噪音。作为一个OpenShift原产地用户/管理员，我没有关注Kubernetes方面的讨论，我认为我会等待一个适当的OpenShift原产地版本，包括这些更改，然后查找发行说明和/或迁移文档。然而，现在我已经浏览了几篇关于RBAC的文章，我发现RBAC的描述非常类似于OpenShif
浏览 4提问于2017-10-30得票数 3
回答已采纳
我对kubernetes仪表板安装有异议，感谢您的评论和解决方案。错误：无法解码""：没有为“rbac.Authization.k8s.io/v1”无法解码“”的版本注册任何种类的“角色”：没有为“rbac.Authization.k8s.io/v1”版本“rbac.Authizationk8s.ioGitTreeState：“干净”，BuildDate:"2017-07-03T15:31:10Z"，GoVersion:&quo
浏览 5提问于2018-01-09得票数 1
回答已采纳
我试图了解这些用户名字段在Kubernetes集群中映射到哪里。我在哪里可以看到这些K8的用户，我是否可以像kubectl一样使用k get pods来查询它，比如kubectl get usernames。
浏览 4提问于2022-02-24得票数 5
GKE在哪里记录RBAC权限事件？
在(GKE)集群上，带有kubernetes版本的v1.6默认启用RBAC授权。显然，ABAC也是作为后备授权启用的，以便简化现有集群向新授权方案的转换。其思想是，第一个RBAC试图授权一个行动。如果失败，应该在某个地方记录这一点，然后咨询ABAC以允许操作。这将使集群管理员能够在最终关闭ABAC之前检查日志是否丢失了RBAC权限。我们有一些集群可以禁用GCP日志
浏览 6提问于2017-05-11得票数 6
回答已采纳
在kubernetes中的测试命名空间中设置一个秘密帐户和两个服务帐户(access和no-access-sa)。创建了两个荚(access-pod和no-access-pod)，一个使用access-sa，另一个使用no-access-sa，其中一个shell脚本传递给命令pint env变量。问题是，即使RBAC策略被配置为不具有秘密访问权限，pod日志为什么也会显示无访问权限的秘密。kind: Secret namespace: test
na
浏览 0提问于2019-06-03得票数 0
1回答
我通过控制台创建了一个集群(eks.3)，然后使用aws eks update-config生成kubeconfig配置。
浏览 0提问于2020-11-24得票数 0
回答已采纳
1回答
当使用kubectl proxy从kubernetes集群外部运行时，它工作得很好。/spark
io.fabric8.kubernetes.client.KubernetesClientException:失败</e
浏览 1提问于2019-11-25得票数 1
我一直试图在本地使用minikube为Kubernetes设置服务器。DEBUG io.fabric8.kubernetes.client.Config - Found service account namespace at: [/var/run/secrets/kubernetes.ioio.fabric8.kubernetes.client.KubernetesClientException: Failure executing: GET at: https:
浏览 2提问于2018-04-24得票数 3
回答已采纳
我想将kubernetes集群添加到现有的jenkins服务器中(并使用命名代理将作业从docker迁移到kubernetes )。我设置了kubernetes集群，并添加了一个服务帐户，比如运行在同一个kubernetes上的Jenkins实例(我发现这一点要容易得多)。当我想从集群外部使用令牌时，是否需要向服务帐户添加其他内容？原因: io.fabric8.kubernetes.client.KubernetesClientException:<e
浏览 0提问于2023-01-16得票数 0
让我们从一些上下文开始：1.2.17 Ensure that the admissionRemediation:
Follow the Kubernetes documentation and configure NodeRestriction plug-in on kubelets.Then, edit the API server pod specification file /etc/<em
浏览 8提问于2021-04-20得票数 0
1回答
我希望使用服务帐户来加强我的集群。现在，所有的吊舱都在使用默认的服务帐户。我认为我的方法是为集群中当前的pod创建一个单独的服务帐户。对于一些豆荚，我如何确定它是否需要访问集群API？TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/kubernetes
浏览 2提问于2022-05-24得票数 0
在Kubernetes中，我们可以使用不同的API版本请求资源：apiVersion: rbac.authorization.k8s.io/v1beta1
kind:版本会对ETCD中
浏览 2提问于2021-11-10得票数 3
回答已采纳
执行命令minikube start时出错请帮我找个合适的解决办法。RBAC --ignore-preflight-errors=FileAvailable--etc-kubernetes-manifests-kube-apiserver.yaml --i gnore-preflight-errors-舱单-etcd.yaml-忽略-预飞行-错误=CRI输出: init使用Kubernetes版本:
浏览 0提问于2018-05-24得票数 0
我的要求是在一个特定的批处理作业完成时启动一个pod。['sh', '-c', 'until nc -z someservice:8093; do echo waiting for init; sleep 2; done;']
当我检查某个服务是否启动时，
浏览 2提问于2019-12-04得票数 0
KOPS允许我们创建一个Kubernetes集群以及一个对集群节点具有ssh访问权限的堡垒。
通过这种设置，使用kubectl与Kubernetes服务器交互仍然安全吗？是否应该只通过堡垒才能访问Kubernetes API服务器？
浏览 2提问于2018-08-10得票数 0
回答已采纳
我在启用了k8s 1.6.4RBAC的集群上测试了kubectl exec，返回的错误是：error: unable to upgrade connection: Unauthorized。channel.k8s.io" -H "X-Stream-Protocol-Version: channel.k8s.io" -H "User-Agent: kubectl/v1.6.4 (darwin/amd64) kubernetes/d6f4332" https://
浏览 0提问于2017-06-14得票数 5
回答已采纳
使用kubectl和kops 1.8 Subject: O=system:masters, CN=kubecfg
除非我错了，从kubernetes 1.4开始，Organitazion的值被替换为group信息(与CN值关联的字符串是所谓的用户(与上述相关)：我现在使用的开箱即用的授权方法是什
浏览 3提问于2018-01-10得票数 5
我想访问我的仪表板在当地的Kubernetes安装(使用码头为mac)。我被“封锁”了。我必须提供一个令牌或配置，这是正常的，因为RBAC更新。现在，我不想每次访问仪表板时都启用kubectl proxy或启用port forwarding，所以我安装了一个带有入口(tls)的nginx代理，它将我重定向到https://kubernetes-dashboard.kube-system.svc.cluster.local这很好，但是现在我有点困惑，因为我现在可以看到仪表板，而不用面对<
浏览 0提问于2018-07-29得票数 2
在kubernetes中挂载默认令牌时，我遇到了问题，它不再适用于我，我想在创建Github问题之前直接询问，所以我的设置基本上是一个带有手动部署etcd (包括certs、.The)的HA裸金属集群，tweak-node-1" cannot get secrets in the namespace "default": no path found to object
在调整节点-1是我的节点名称和主机名之一时，但是没有人接近解决我的问题，因为问题不是相同的，我只在尝试运行pods时使
浏览 5提问于2017-12-19得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
