我已经创建了一个新用户，并将其管理员角色分配给了一个项目。我正在运行一些试图部署到该项目的代码，但我得到的结果是：如何将此角色添加到此用户？使用OpenShift 4.2
浏览 185提问于2020-02-19得票数 0
回答已采纳
Jenkins在私有GKE集群中作为pod运行。当前使用helm执行展开时，会遇到以下错误。用户"system:serviceaccount:jenkins:jenkins“无法列出命名空间"kube-system”中API组"“中的资源”pod“ 用于部署的命令是 helm安装-- image.tag= =
浏览 23提问于2019-06-04得票数 0
我正在尝试通过API访问我的eks集群。当通过curl调用时，我得到了这个错误。{ "kind"："Status"，"apiVersion"："v1"，"metadata"：{ }，"status"：“失败”，"message"：“禁止使用db1:用户"system:anonymous”无法列出命名<em
浏览 58提问于2021-10-28得票数 0
回答已采纳
1回答
我在特定命名空间中的K8S上运行了spark (3.0.1)、livy (0.8.0)和Jupyterhub (火花魔术)，Kubernetes master作为资源管理器使用。消息:禁止！配置的服务帐户没有访问权限。服务帐户可能已被撤销。禁止使用:用户“system:serviceaccount:命名空间:livy-acc”不能在集群范围内列出API组<
浏览 21提问于2022-02-07得票数 0
在openshift 4.x中，您有一个用于project的API，它似乎完全类似于namespace，因为当您在那里创建一个项目时，它创建了一个名称空间，而另一个名称空间则相反。我知道namespace是kubernetes中的一个标准对象，并且项目是特定于Openshift的。那么，project带来了什么呢？Active 17d
openshift-apiserver-operator
浏览 0提问于2020-07-17得票数 6
回答已采纳
2回答
我们正在我们现有的GKE集群中启用Google组RBAC。
为此，我们首先在Workspace中创建了所有组，并根据文档创建了所需的“groups @ourdomain.com”。集群被更新为启用Groups标志，我们指定值为“groups@ourdomain.com”。在Kubernetes中，我们应用了一个角色，它提供了一个特定命名空间中的豆荚列表，以及一个角色绑定，它指定了我
浏览 13提问于2022-01-18得票数 2
回答已采纳
我正在研究Redhat Openshift Serverless无运算符的使用。我们有一个Openshift集群，它在每个名称空间中使用资源配额。我已经安装了操作符，并设置了附加服务命名空间。在资源下定义了用户容器、队列代理和webhooks的地方，就设置了K本机服务操作符。现在，当我使用以下yaml文件在另一个命名空间中启动服务时：
apiVersion: se
浏览 1提问于2021-03-11得票数 0
回答已采纳
3回答
嗨，我正在查看GKE自动驾驶仪模式，注意到在集群配置中，istio是禁用的，我无法更改它。istio-sidecar-injector" is forbidden: User "something@example" cannot patch resource "mutatingwebhookconfigurations" in APIauthz: cluster scoped resource "mutatingwebhookconfigurat
浏览 14提问于2021-05-06得票数 4
错误:作业失败(系统失败)：pods被禁止:用户"system:serviceaccount:gitlab:gitlab-admin“无法在命名空间"gitlab”的API组中创建资源“pod”
浏览 18提问于2020-02-27得票数 2
我一直在遵循关于如何使用terraform设置AWS EKS的指南。然而，在im登录并尝试单击任何面板查看资源后，我会得到一组类似于以下内容的错误。禁止使用"system:serviceaccount:kube-system:service-controller“名称空间:用户不能在集群范围内将资源”命名空间</em
浏览 1提问于2021-03-27得票数 4
回答已采纳
消息:禁止！配置的服务帐户没有访问权限。服务帐户可能已被撤销。禁止使用名称空间:用户“system:serviceaccount:bade断层”不能在集群范围内将资源“命名空间”列在API组"“中。
浏览 4提问于2021-03-16得票数 2
回答已采纳
1回答
我无法确定与我的设置的权限的确切问题，如下所示。我已经调查了所有类似的QAs，但仍然无法解决这个问题。其目的是部署Prometheus，并让它在集群中的其他应用程序中公开的刮除 /metrics端点。is forbidden: User \"system:serviceaccount:default:default\" cannot list resource \"endpoints\"
浏览 2提问于2021-04-18得票数 14
回答已采纳
我试图使用kubectl创建一个命名空间，但我得到了以下错误：
库伯内特斯是否有“范围”的概念？我找不到关于不同类型范围的任何信息。如果不能在集群范围内创建命名空间，那么在哪里可以创建名称空间？
浏览 0提问于2018-08-19得票数 2
回答已采纳
1回答
我的Kubernetes用户不是集群中的管理员。因此，我只是不能为文件节拍服务帐户创建集群角色绑定。我正在使用自动发现在文件拍。有人能帮我吗?没有集群角色我怎么能做到这一点。: labels:rules:
- apiGroups: [""] # "" indicates the core APInamespace: logging
浏览 3提问于2021-05-03得票数 1
我完全理解，我可以使用所有自定义度量资源创建另一个名称空间，但考虑到名称空间陷入“终止”状态，对集群的总体健康状况有点担心。curl to 似乎不适用于Google引擎，我假设这些操作在GKE集群上是不允许的$ kubectl delete ns custom-metrics --grace-period=0 --force
警告:立即删除不会等待正在运行的资源<e
浏览 7提问于2018-10-23得票数 28
我正在运行一个GKE1.8.4集群，并且看到允许访问资源请求的问题，尽管RBAC拒绝了这些请求。logs/kube-apiserver.log (在<italics>中，我已经替换了用户名和模拟的用户名)：
I1218 13:30:38.644205 5 httplog.go:64]和{<my_user>“组系统:身份验证”不能列出“资源”秘密“在命名空间
浏览 2提问于2017-12-18得票数 2
回答已采纳
4回答
Openshift v3.11.0+0cbc58b服务器错误(冲突)：无法在名称空间“测试”上完成操作:系统正在确保从此命名空间中删除所有内容。完成后，系统将自动清除此命名空间。我已经检查了以前的帖子，但我没有得到任何解决办法。有人能帮我解决这个问题吗。
浏览 6提问于2019-10-31得票数 4
1回答
目前，我有一个被篡改的应用程序，我希望有一个多租户的部署模型。我的最终目标是能够部署多个应用程序实例，而不需要为每个实例划分一个VM。我已经看过库伯内特斯了，我现在也在看吊舱，但是我想要一些实用的指导，因为我对库伯内特斯缺乏经验。
如果可能的话，我会怎么做呢？部署会是什么样的呢？
浏览 3提问于2022-01-05得票数 0
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
