如何获取可以在RBAC角色中使用的子资源列表？我正在查看Kubernetes API网站()，但如果那里有该信息，我将无法找到它。
浏览 19提问于2020-02-08得票数 0
sudo curl -k --key /var/lib/kubernetes/cert-k8s-apiserver-key.pem --cert /var/lib/kubernetes/cert-k8s-apiserver.pem
浏览 4提问于2021-12-25得票数 0
我有一个ValidatingWebhookConfiguration监测豆荚，这是工作正常。我还有一个MutatingWebhookConfiguration监控(并最终改变)部署对象。在ValidatingWebhookConfiguration上，触发规则为： apiGroups: [""] resources: ["po
浏览 8提问于2019-08-06得票数 0
回答已采纳
2回答
我有一个带有多个名称空间的google kubernetes引擎集群。这些命名空间中的每一个都部署了不同的应用程序。有没有可能只允许用户完全访问单个名称空间？
浏览 0提问于2019-11-06得票数 1
3回答
我在K8s中设置了一个EC2集群，并通过以下链接启动了kubernetes仪表板：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
kubectl proxy --address当我尝试使用以下方法访问
浏览 1提问于2019-08-15得票数 0
所以我有名字空间我在ns1上有一个服务帐户ns1。我正在将pods部署到ns2，使用sa1的ns4。当我查看日志时，它告诉我无法找到sa1 in ns2。错误创建: pods "web-test-2-795f5fd489-“被禁止:错误查找服务帐户ns2/sa:服务帐户"sa”未找到
浏览 6提问于2020-08-06得票数 8
回答已采纳
我试图删除 kubernetes配置的服务帐户上下文中的deletecollection资源，并且遇到了使用所有tekton资源访问deletecollection的特定错误。pipelines.tekton.dev被禁止:用户“system:serviceaccount:my-account:默认的”API组中的"tekton.dev“命名空间”my-命名空间“中的”不能删除资源管道namespace: my-namespace- kind: User
name: system:ser
浏览 3提问于2020-07-28得票数 0
/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
/tmp from tmp-volume (rw)
/var/run/secrets/kubernetes.io/serviceaccount from kubernetes-da
浏览 1提问于2019-08-16得票数 5
回答已采纳
name: kubernetes-dashboardrules: resources: ["secrets"]
resourceNames: ["kubernetes-dashboard-key-holder", "kubernetes-dashboard-certs", "kubernetes</em
浏览 19提问于2020-10-26得票数 1
回答已采纳
我有一个Kubernetes集群，各种资源运行良好。我试图让仪表板正常工作，但当我启动仪表板并输入服务帐户令牌时，会出现以下错误。禁止持久化:用户"system:serviceaccount:kube-system:kubernetes-dashboard“不能在API组"”名称空间“默认”中列出资源“持久化”。它不允许列出我的集群中的任何资源(持久卷、荚、入口等)。我的集群有多个名称空间。ClusterRoleBinding name: dashboard-a
浏览 4提问于2019-11-05得票数 5
我想将kubernetes集群添加到现有的jenkins服务器中(并使用命名代理将作业从docker迁移到kubernetes )。我设置了kubernetes集群，并添加了一个服务帐户，比如运行在同一个kubernetes上的Jenkins实例(我发现这一点要容易得多)。---kind: RoleBinding name: jenkins apiGroup原因: i
浏览 0提问于2023-01-16得票数 0
如何仅对kube-system名称空间应用PSP (PodSecurityPolicy)，并将另一个PSP应用于所有其他名称空间？
浏览 5提问于2019-04-16得票数 2
我正在尝试将流量路由到GCE上的静态存储桶。现在我正在使用入口，但我在这里找到了Google的文档：
我可以在入口yaml中指定它吗？
浏览 1提问于2018-04-17得票数 4
1回答
GKE:查看权限详情
、、、
我正在与GKE集群交互，并试图了解我的权限是什么NAMESPACE NAME AGEkube-public system:controller:bootstrap-signer 38d
kube-system cloud-provider
浏览 6提问于2019-09-02得票数 0
我想在Android手机/设备上运行Kubernetes控制飞机本身。这个是可能的吗？我不是指在Android上运行容器(据我理解，使用Docker是可能的)，但是Kubernetes控制窗格(kube-控制器-管理器，例如，kube-调度器，kube-apiserver)将控制容器。也许答案是显而易见的，但在我的研究中，我找不到任何东西来暗示这是否可能，特别是因为搜索“在android上运行kubernetes”及其变体只会让我搜索在android上运行Docker的结果。
浏览 1提问于2022-07-21得票数 0
我在GCP中使用GKE Kubernetes。我是GCP，GKE和kubectl的新手。我没有看到GCP用户和Kubernetes“用户”之间的关系(我知道Kubernetes中没有用户对象类型)。然后我创建了一个Kubernetes UserRole。cluster-role-binding-po
浏览 1提问于2019-03-28得票数 2
为什么在roleRef中引用角色时需要指定apiGroup？我在中看到过类似的例子。可能的解释是什么？metadata:subjects: name: manager # Name is case sensitiveroleRef: name: secret-reader
apiGroup: rbac.authorization
浏览 0提问于2020-01-08得票数 1
大家好，我想限制我的开发人员只能在kubernetes仪表板上看到所需的资源(例如，只能看到他们的命名空间，而不是所有的命名空间)。有可能做到这一点。如果是，谁能给我指给我正确的文件？name: dashboard-reader-ad-group-rolebinding roleRef: kind: Role
name: dashboard-reader-role
浏览 0提问于2018-11-03得票数 1
2回答
我试图通过遵循在Ubuntu18.04上设置Kubernetes。
一切都很好，但是当我试图访问本地Kubernetes仪表板时，它会显示为空的，没有任何东西可以像豆荚、服务和部署那样可见。然而，当我运行$> kubectl get pods,svc,deployments时，它显示了下面的output.If命令行显示了为什么我看到空的Kubernetes仪表板的所有细节？事件被禁止:用户"system:serviceaccount:kubernetes-dashboard:admin-user“不能在AP
浏览 1提问于2020-01-05得票数 6
回答已采纳
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号