我查看了库，但它需要在集群中启用RBAC。在kubernetes中还有其他方法可以编程检索豆荚吗？
浏览 1提问于2019-11-06得票数 1
回答已采纳
2回答
我试图通过遵循在Ubuntu18.04上设置Kubernetes。
一切都很好，但是当我试图访问本地Kubernetes仪表板时，它会显示为空的，没有任何东西可以像豆荚、服务和部署那样可见。然而，当我运行$> kubectl get pods,svc,deployments时，它显示了下面的output.If命令行显示了为什么我看到空的Kubernetes仪表板的所有细节？:admin-user“不能在API组"”名称
浏览 1提问于2020-01-05得票数 6
回答已采纳
在使用eureka (+ Spring )的情况下，您可以到达特殊的端点，在这里可以找到当前注册的实例列表。例如：
Kubernetes服务发现是否有这样的端点，或者可能是查看所有当前注册实例的其他机制？UPD: kubernetes api有任何可能这样做，可能是通过kubectl吗？
浏览 7提问于2020-12-23得票数 1
回答已采纳
如何获取可以在RBAC角色中使用的子资源列表？我正在查看Kubernetes API网站()，但如果那里有该信息，我将无法找到它。
浏览 19提问于2020-02-08得票数 0
1回答
在过去的一年中，我们在K8S环境中工作，在这个环境中，每个用户都可以访问所有名称空间。但是，当我们在集群中引入新的应用程序时，重要的是只授予用户所需的访问权限。由于没有任何限制，用户可以通过端口转发服务并访问它。随着新的限制，他们现在不能访问这些服务。
有没有一种方法可以授予用户访问端口转发的权限，而不会影响安全性？
浏览 5提问于2020-11-18得票数 2
2回答
在kubernetes中，我有一个容器X。我想运行一个cron作业，它在容器X中执行一个命令。my\_namespace - my\_sh\_command我知道我可能应该使用令牌来访问kubernetes API，但我不知道如何在curl中获得/使用该令牌。使用curl和kubernetes API可以做到这一点吗？如果是，怎么做？
浏览 3提问于2017-11-30得票数 1
我使用ruby kubeclient库和Kubernetes API从当前荚读取不同荚的文件内容。我已经设置了RBAC并能够验证我的Kubernetes API。跟踪。/api/v1/namespaces/mynamespace/pods/mypod"
我可以得到我的舱的细节。/api/v1/namespaces&#x
浏览 1提问于2021-09-09得票数 1
1回答
UDPDATED虽然我可以通过curl请求获取豆荚列表，但在configmap和节点上不能。在这里，我使用的角色绑定(为荚工作)kind: Role name: test-ro- apiGroups: [""] # "" indicates the core API</em
浏览 1提问于2020-10-13得票数 0
回答已采纳
当将新作业和服务部署到Azure Kubernetes Service集群时，pods无法使用所有可用权限请求有效的AAD访问令牌。如果在同一天、部署之前或之后添加了新的权限，则令牌仍然不会提取它们。示例:我有一个.NET 5.0 C# API，它运行在具有反亲和规则的3个豆荚上，每个规则位于一个单独的节点上。应用程序从SQL数据库读取信息。我发布了一个版本，然后添加了数据库权限。到目前为止，我已经尝试让应用程序重置访问令牌：
kubectl delete pods --all -n &
浏览 8提问于2021-12-22得票数 0
现在我想给开发人员提供exec和logs访问权限。我需要在pod中为exec添加什么角色？deployment-manager - apiGroups: ["", "extensions", "apps"]
浏览 0提问于2018-01-06得票数 15
回答已采纳
我正在尝试直接访问Kubernetes API，而不运行kubectl -proxy。但是当我使用serviceaccount default的标记时，我得到一个403。我应用的配置如下所示：kind: ClusterRole name: pod-reader
rules(它几乎就是kubernetes io文档中的那个，只是使用ServiceAccount作为主题，并将资源</e
浏览 0提问于2017-12-14得票数 3
回答已采纳
如何做到这一点？microk8s.kubectl Insufficient permissions to access MicroK8s.
浏览 1提问于2021-05-28得票数 0
回答已采纳
k8s java client中的示例都使用默认客户端，请参见。ApiClient client = Config.defaultClient();如何配置k8s客户端，以便它可以从我应该如何配置这个客户端？(basePath，身份验证？)在同一个k8s集群中的pod中，我应该使用什么basePath？
浏览 13提问于2019-02-08得票数 1
我在kubernetes集群中设置了一个freeradius容器。是否有一种方法可以在容器中运行freeradius，使其不首先创建这些日志，或者配置部署，以便无法访问这些日志？
浏览 0提问于2019-03-08得票数 0
回答已采纳
我们在1.15.7集群(AKS)上使用kubectl版本1.15.x (客户端)，尽管我不确定这是否是相关信息。我试图在k8s文档中找到这一点，但找不到权限参考描述，只找到一些示例和指南。
浏览 27提问于2020-02-03得票数 2
回答已采纳
当列出K8s中的所有API资源时，您将得到：NAME SHORTNAMESPersistentVolume [create delete deletecollection get list patch update watch]unknown command "dele
浏览 1提问于2019-07-19得票数 8
回答已采纳
1回答
下面是一个简单的Kubernetes角色：kind: Role name: temp-roleyesapiVersion: rbac.authorization.k8s.io/v1beta1metadata:问题是，我正在尝试创建一个ClusterRole，它具有对某些特定资源
浏览 0提问于2019-09-10得票数 5
我正在尝试以尽可能少的许可方式配置Kubernetes RBAC，并且我想将我的角色范围限定到特定的资源和子资源。我翻遍了文档，找不到资源及其子资源的简明列表。我特别感兴趣的是管理部署规范一部分的子资源--容器映像。
浏览 64提问于2018-03-21得票数 31
该应用程序实际上是一个基于ISTIO网络路由API的包装器。基本上简化了我的网络的ISTIO配置。Kubernetes (k8s)自定义资源定义(CRD)似乎符合我的要求。还喜欢CRD提供的手表和REST API功能。尽管我确实让我的应用程序充当CRD的代理，在这里可以缓存东西。
我正在看到多
浏览 1提问于2018-09-29得票数 2
回答已采纳
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
