如何限制特定角色Kubernetes的资源？
在Kubernetes中，可以通过使用RBAC（Role-Based Access Control）来限制特定角色的资源访问。RBAC是一种授权机制，允许管理员定义角色和角色绑定，以控制用户或服务账号对集群资源的访问权限。
要限制特定角色的资源，可以按照以下步骤进行操作：
- 创建角色（Role）：角色定义了一组权限，可以控制对特定资源的访问。可以使用Kubernetes的YAML文件来定义角色，指定资源的API组、资源类型和操作权限（如创建、读取、更新、删除等）。
- 创建角色绑定（RoleBinding）：角色绑定将角色与用户或服务账号进行关联，从而赋予其相应的权限。可以使用Kubernetes的YAML文件来定义角色绑定，指定角色名称和绑定的用户或服务账号。
- 应用角色和角色绑定：使用kubectl命令行工具或Kubernetes API将角色和角色绑定应用到集群中。
通过以上步骤，特定角色将被限制只能访问其被授权的资源。可以根据实际需求创建多个角色和角色绑定，以实现更精细的权限控制。
以下是一些相关的腾讯云产品和产品介绍链接地址，可用于实现Kubernetes资源的限制：
- 腾讯云容器服务 TKE（Tencent Kubernetes Engine）：提供了托管的Kubernetes集群，可通过TKE的访问控制策略来限制特定角色的资源访问。产品介绍链接：https://cloud.tencent.com/product/tke
- 腾讯云访问管理 CAM（Cloud Access Management）：CAM提供了身份和访问管理服务，可用于创建和管理角色、角色绑定，并将其应用到Kubernetes集群中。产品介绍链接：https://cloud.tencent.com/product/cam
请注意，以上提到的腾讯云产品仅作为示例，其他云计算品牌商也提供类似的产品和功能，可根据实际需求选择适合的解决方案。
相关·内容
是否有可能通过Kubernetes集群中的一个角色单独允许修补资源的元数据？
我只希望允许修补命名空间的元数据，而不授予整个命名空间对象写权限。
usecase允许部署管道向命名空间添加/更改注释，而不给它们完全的控制。
浏览 4提问于2022-04-05得票数 0
我正在尝试理解授予kubernetes serviceaccount执行部署、服务创建等权限的安全含义。该角色是具有命名空间角色绑定的集群角色。
使用案例是使用服务帐户自动化/编排群集内的一些任务。版本为1.16
浏览 2提问于2020-08-05得票数 0
我们有多个开发团队在kuberenetes上工作和部署他们的应用程序。我们使用helm在kubernetes上部署我们的应用程序。
目前，我们所面临的挑战是我们的一个共同集群。我们希望为每个团队分别部署分耕机。所以他们可以利用他们的资源。默认集群-管理角色将无助于我们，我们不想那样。
假设我们有一个团队的多个名称空间。我希望部署具有使用现有资源或需要在这些名称空间中创建的资源的权限的tiller。
Team >多个名称空间分配器使用具有与其关联的角色(完全访问名称空间--而不是全部)的服务帐户。
浏览 1提问于2018-06-19得票数 3
回答已采纳
1回答
大多数kubernetes操作符都需要能够创建集群角色、集群角色绑定和crds。
我想要一个适当的rbac隔离，并且我想避免将部署服务帐户直接作为管理员。
但是如果我只给它集群角色编辑权限，它似乎允许它把自己放在最后的admin。
处理这个问题的正确方法是什么？(如果有)。
浏览 0提问于2019-06-26得票数 0
我在GKE上运行Kubernetes应用程序。在GCP IAM控制台中，我可以看到几个内置角色，例如Kubernetes Engine Admin。每个角色都有一个ID和与之关联的权限-例如，Kubernetes Engine Admin具有ID roles/container.admin和大约300个权限，每个权限都类似于container.apiServices.create。 在kubernetes集群中，我可以运行： kubectl get clusterrole | grep -v system: # exclude system roles 这将返回以下内容： NAME
浏览 35提问于2019-03-23得票数 0
1回答
我正在阻止用户基于某些标签对aws资源执行某些操作。但它们承担特定的角色并更改这些标签，然后执行被禁止的操作。我如何禁止这些角色不能更改这些标记？tag:UntagResources出现在我的脑海中，但这太宽泛了。有什么建议吗？
浏览 0提问于2021-05-22得票数 0
当在一个项目中使用Kubernetes和Terraform时，我对它们的个别角色感到有点困惑。
直到最近，我对他们的目的和对我有意义的一切都有了非常清楚的理解。但是，，我在 中听说，Terraform在编排方面也非常先进，我对感到困惑。
以下是我目前对这两种工具的理解：
Kubernetes：控制许多码头容器无缝工作的编排软件。Kubernetes确保新容器的部署是基于配置文件中定义的所需的基础结构(在Terraform这样的工具的帮助下编写的，如IaC)。
Terraform：作为IaC提供、配置和管理基础设施的工具。
澄清：
根据RedHat的说法，“业务流程是自动
浏览 16提问于2022-05-06得票数 0
请您帮助我了解如何配置NetworkPolicy以便设置规则，即只有预定义的用户角色才能访问特定的pod (或服务)？
我从Kubernetes开始，阅读了"Kebernetes in action"，但没有找到任何关于如何做到这一点的描述。一般来说，这个请求是授权任务，唯一的解决方案(我想)是应用某种CustomResourceDefinition并创建我自己的控制器来管理CustomNetworkPolicy的行为。我是在正确的道路上，还是有任何适当的解决方案？
我的微服务目前在应用程序级别上配备了授权，但我需要在集群级别上移动此任务。其中一个原因是，我可以编排用户的访问，
浏览 0提问于2020-02-29得票数 1
我使用kubernetes api和kube状态度量，使用prometheus远程监视ek集群。在Kubernetes中，我们有一个度量container_cpu_usage_seconds_total，它给出了吊舱的cpu使用情况。在kube状态度量中是否有类似的度量，可以给出cpu的使用情况。实际上，我正在尝试获得集群cpu的使用情况，这与kubernetes api和kube状态度量完全不同，下面是计算结果。
kube-state-metrics:
sum(kube_pod_container_resource_requests_cpu_cores) / sum(kube_node_st
浏览 0提问于2019-06-16得票数 4
回答已采纳
1回答
我的Kubernetes用户不是集群中的管理员。因此，我只是不能为文件节拍服务帐户创建集群角色绑定。我正在使用自动发现在文件拍。有人能帮我吗?没有集群角色我怎么能做到这一点。
apiVersion: v1
kind: ConfigMap
metadata:
name: filebeat-config
namespace: logging
labels:
k8s-app: filebeat
kubernetes.io/cluster-service: "true"
data:
filebeat.yml: |-
setup.dashboard
浏览 3提问于2021-05-03得票数 1
如何配置Kubernetes deployment始终只运行一个pod副本？我们可以在部署文件中将副本配置为1，但这不会阻止有人使用kubectl扩展pod。
浏览 2提问于2019-09-25得票数 1
1回答
我们有一个VNET连接到一个Express路由，我们将允许我们的用户访问特定的子网。
这些子网是为每个资源组创建的，其思想是让这些用户只能在子网中添加机器。
为了允许用户向子网添加机器，我给了他们以下权限：
在虚拟网络上阅读
他们子网上的贡献者
然而，这允许用户选择虚拟网络上的所有子网。
当您试图在缺少贡献者的子网上部署计算机时，它只会引发错误。
我尝试创建自定义角色，但如果要创建一个只允许以这种方式阅读的角色：
{
"Name": "Not Reader",
"Description": "Denies Read
浏览 0提问于2016-10-26得票数 0
我想在Kubernetes中部署一个传统的单片应用程序。
数以千计的客户使用此应用程序，每个客户都有自己的应用程序实例。如果我们有5个客户，我们应该运行此应用程序的5个独立实例。
应用程序还调用Kubernetes API来运行一些作业。
我想确保所有东西都是隔离的，为每个客户创建一个单独的名称空间是个好主意吗？它会导致一些性能问题吗？有没有更好的解决方案？
浏览 5提问于2020-12-14得票数 1
我已经在Kubernetes (牧场主)中设置了VMware vSphere云提供商。我使用的是Kubernetes的树内vSphere云提供商。
我想使用vSphere存储提供程序调配VMDK并将其连接到节点(虚拟机)。
我得到以下错误
Failed to provision volume with StorageClass "test-sc": unsupported key found in matchLabelExpressions: topology.kubernetes.io/region
Storageclass YAML文件为：
kind: StorageCla
浏览 4提问于2020-10-08得票数 0
我们希望允许我们的开发人员自动将他们的更改部署到kubernetes集群中，方法是将他们的代码和k8s资源合并到一个由ArgoCD监视的git repo中。发布管理团队将负责管理ArgoCD配置和设置新应用程序，以及在集群上创建命名空间、角色和角色绑定，而开发人员应该能够通过GitOps部署他们的应用程序，而不需要直接与集群交互。出于调试目的，开发人员可能具有对群集的读访问权限。现在的问题是:从理论上讲，开发人员可以创建一个新的yaml，并指定一个角色绑定ressource，它将他/她的帐户绑定到集群管理员角色。由于ArgoCD具有群集管理员权限，因此这将是提升开发人员权限的一种方式。(或者
浏览 18提问于2020-10-07得票数 0
回答已采纳
我正在研究使用Google IAM管理Spring Boot应用程序的用户和角色的可能性，我们将在组织中使用该应用程序。
到目前为止，我在IAM上找到的所有材料都是如何管理角色以访问Google Cloud平台，而不是Google Cloud Compute / Kubernetes引擎上运行的应用程序。
可以在IAM中管理特定应用程序的用户和角色吗?如果可以，如何实现？
浏览 0提问于2018-06-09得票数 0
根据kubernetes文档，这些是以下动词： https://kubernetes.io/docs/reference/access-authn-authz/authorization/#determine-the-request-verb ? 我一直在研究kubernetes-dashboard角色，我看到了这个： - apiGroups:
- ""
resourceNames:
- heapster
- dashboard-metrics-scraper
resources:
- services
verb
浏览 7提问于2020-01-16得票数 0
1回答
我在Kubernetes上运行了一个Gitlab Runner。我看到有一些选项可以限制运行程序级别的并发作业，但是如果我们可以在.gitlab-ci.yml级别或项目级别上这样做比较好，但是我们找不到它的设置。
我看到了这个，但我也不知道如何在部署在Kubernetes上的跑步者身上做到这一点。
如果我这样做，它不会阻止跑步者仍然创建豆荚，这就违背了限制并发作业和控制分配多少资源的目的。
我还查找了resource_group，但它将作业限制为1，但我们希望将作业限制为2或3并发运行。
浏览 3提问于2021-06-04得票数 2
在Kubernetes中，调度器的角色是为pod寻找合适的节点。因此，在将pod分配到节点后，该节点上有不同的pod，因此这些pod竞争获取资源。因此，对于这种竞争局面，Kubernetes如何分配资源？Kubernetes中有没有计算资源分配的源码？
浏览 1提问于2019-03-25得票数 0
这两个集群角色在每个Kubernetes集群中都是默认的，但是拥有这两个角色的目的/它们之间的具体区别是什么？
浏览 19提问于2020-02-19得票数 2
回答已采纳
在我为kubectl和相应的配置创建了一个.crt之后，我试图在连接到kubectl的kubernetes仪表板上限制a用户。
我成功地限制了他可以使用以下role.yaml执行的操作
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
namespace: development
name: dev
rules:
- apiGroups: [""]
resources: ["pods", "services", "crontabs", "po
浏览 15提问于2020-10-20得票数 1
我的kubernetes仪表板正在成功运行，它显示了kubernetes集群中所有可用的名称空间。
示例：-可用命名空间：- A、B、C、D、E
现在，我想从kubernetes仪表板中删除/限制一个名称空间(比如D)。它是如何实现的。
使用helm部署kubernetes仪表板，下面是repo的链接。
https://github.com/kubernetes/dashboard/tree/master/aio/deploy/helm-chart/kubernetes-dashboard
dashboard version:- v2.0.0-rc7
kubernetes version :
浏览 11提问于2020-10-28得票数 1
我在其中部署了一个GCP项目和Anthos集群。
如果我是Anthos集群的管理员，而不是父项目的所有者，我只读取Kubernetes的权限，不能创建任何资源。得到：
来自服务器的错误(禁止)
我给自己赋予了"Kubernetes引擎管理“、"Kubernetes引擎集群管理”、"Anthos多云管理“的角色，但没有成功。似乎“所有者”角色是强制性的。
另外，我的用户通过ClusterRole/cluster-admin连接到ClusterRoleBinding/gke-multicloud-cluster-admin，但我肯定需要IAM所有者角色。
这是安东尼设计的
浏览 4提问于2022-05-12得票数 0
回答已采纳
1回答
我想在AWS中创建我的秘密管理器的IAM策略，以限制对管理组的访问。但是在IAM策略中，我不能为IAM组创建一个具有单一访问权限的条件。我可以限制特定的用户，一个角色，但不是一个群体。
我发现您可以限制为一个角色，然后管理员可以创建一个临时链接，用户可以临时附加一个小时的角色权限。链接：.但我不认为这是我的最佳选择。
浏览 2提问于2021-10-06得票数 0
回答已采纳
1回答
如果用户在gcloud CLI中模拟服务帐户并访问console.cloud.google.com仪表板，那么将使用适用于服务帐户的角色还是使用用户特定的角色？
提前感谢！
浏览 2提问于2022-03-24得票数 1
我一直在阅读kubernetes文档https://kubernetes.io/docs/concepts/configuration/manage-compute-resources-container/#resource-requests-and-limits-of-pod-and-container 但我仍然不清楚spec.containers[].resources.limits.cpu和spec.containers[].resources.requests.cpu之间的区别，以及对资源限制的影响 你能推荐一些用普通英语解释这一点的读物或书籍吗？ 提前感谢
浏览 80提问于2019-03-07得票数 7
回答已采纳
看起来cdk8s只被合成到Kubernetes清单文件中。CDK可以直接管理AWS资源，如EKS集群、安全组和IAM角色和策略。是否可以只有一个文件，其中包含同时管理AWS资源和Kubernetes对象的代码？
浏览 27提问于2021-08-30得票数 0
我有一个kubernetes集群 在主节点中， 如果我给出命令kubectl get nodes，它应该会显示所有节点。 但是，如果我在节点中给出相同的命令，它应该不会显示主节点。 这在kubernetes中是可能的吗？ 请帮助任何人。提前谢谢。
浏览 6提问于2019-01-22得票数 0
以下是为在kubernetes中部署而创建的yaml文件。我想知道既然文件中没有资源请求和限制，kubernetes是如何知道运行它的资源请求和限制的？我如何获取这些信息？ apiVersion: v1
kind: Pod
metadata:
name: rss-site
labels:
app: web
spec:
containers:
- name: front-end
image: nginx
ports:
- containerPort: 80
- name: rss-reader
浏览 21提问于2019-05-07得票数 0
回答已采纳
Kubernetes如何调度没有定义内存或cpu请求/限制的部署？ 即部署中缺少spec.containers[].resources。 在运行此类pod的节点上调用kubectl describe node node_name时，资源部分将显示以下内容： Name CPU Requests CPU Limits Memory Requests Memory Limits
Pod_Name 0 (0%) 0 (0%) 0 (0%) 0 (0%) 什么意思？ 我找不到任何文件。 一些Helm chart默认配置缺少资源部分，我不
浏览 8提问于2020-06-22得票数 2
1回答
它能工作吗？
、、
根据kubernetes ，requiredDuringSchedulingRequiredDuringExecution仍然没有实现。但我看到一些帖子说是。我们需要使用它，那么它在GCE中可以工作吗？
目前，我们使用requiredDuringSchedulingIgnoredDuringExecution，但有时它会导致其中一个pod处于挂起状态，因为由于资源紧张，它们不能在同一节点上。我们需要同一节点上的两个pod，以便它们可以共享SSD。早些时候，我们尝试使用nfs，但nfs比使用本地ssd慢得多。根据我们的需要，我们希望kubernetes创建一个新节点，并在其中安装这两个pod，而
浏览 0提问于2018-05-26得票数 2
1回答
我使用的是一个AWS帐户，它对我们使用的不同环境具有不同的角色。例如，我们的开发环境有一个Development角色，生产环境有一个Production角色。
在任何时候，我们都会切换到或假定为在特定环境中访问服务的角色之一。角色既不能看到也不能访问对方的服务，它们的功能就好像它们是单独的帐户一样。
现在的问题是，在生产环境中，RDS实例存在一些应用问题。生产数据库驻留在Production角色中。我的意图是克隆生产中的数据库到开发环境中进行调试。然而，由于环境在不同的角色，他们无法看到对方的资源。一个环境中数据库的快照在另一个环境中不可见。
由于角色在技术上不是帐户，所以我也不能使用“共享快
浏览 0提问于2019-10-24得票数 1
当我在谷歌上搜索时，有一些答案说，在kubernetes中，100ms cpu意味着您将使用一个cpu核心的1/10倍，而2300ms cpu意味着您将完全使用2个核心和另一个cpu核心的3/10倍。这是正确的吗？
我只是想知道在kubernetes中使用低于1000ms的cpu请求时，是否可以在多个内核上同时并行运行多个线程。
浏览 1提问于2020-10-19得票数 1
4回答
我们从笔试中得出了这个要求。我有一个名为"add_address“的lambda函数和一个角色"account_management_role”。
我想使"account_management_role“只能由"add_address”lambda函数假设。我不希望任何其他lambda函数承担这个角色。
我尝试了不同的东西，我尝试在IAM角色的“信任关系”中添加这个条目。这是行不通的。
有人知道怎么让这件事起作用吗？
{
"Statement": [
{
"Effect": "Allow",
浏览 2提问于2017-08-21得票数 7
回答已采纳
库伯奈特斯:当一个吊舱没有资源限制/请求定义时会发生什么？
在没有定义(或仅部分)资源限制/请求的情况下，在Kubernetes (GKE)中可以使用多少资源？
例如，我有一个只有内存限制和内存请求的荚，但是它没有cpu规范。这个吊舱可用的cpu是：
as尽可能多地保留在节点/命名空间上(总计减去所有其他pod声明)，尽可能多地关注node/namespace上其他豆荚的实际使用情况
浏览 4提问于2020-06-12得票数 5
我需要访问当前的命名空间。我查找了KUBERNETES_NAMESPACE和OPENSHIFT_NAMESPACE，但它们都是未设置的。
$ oc rsh wsec-15-t6xj4
$ env | grep KUBERNETES
KUBERNETES_SERVICE_PORT=443
KUBERNETES_PORT=tcp://172.30.0.1:443
KUBERNETES_PORT_53_TCP_ADDR=172.30.0.1
KUBERNETES_PORT_53_UDP_ADDR=172.30.0.1
KUBERNETES_PORT_53_TCP_PORT=53
KUBERNETE
浏览 1提问于2018-06-27得票数 1
2回答
如何在Kubernetes上创建其他用户，以便他/她可以从web和CLI (kubectl)访问Kubernetes集群，并允许该用户管理特定的命名空间？
浏览 0提问于2017-03-14得票数 0
下面提到的yaml文件片段用于角色创建:我是kubernetes的新手，因此正在寻找一个参考链接来详细说明yaml中提到的规则。例如，我的理解是“”表示kubernetes的核心API组，然后我的问题是什么是…的“扩展”对于寻找参考/解释的yaml的其余部分，也是如此。非常感谢你们的帮助
rules:
- apiGroups: ["", "extensions", "apps"]
resources: ["*"]
verbs: ["*"]
- apiGroups: ["batch"]
r
浏览 0提问于2019-09-23得票数 0
我使用舵机图表将Gitlab Runner部署到Kubernetes集群中。我希望在运行人员被触发时创建的吊舱具有一个服装服务帐户，而不是默认的帐户。我确实创建了角色和集群角色，并完成了角色绑定。
但是，在运行CI作业时，我会得到以下错误
来自Gitlab CI
Running with gitlab-runner 15.0.0 (cetx4b)
on initial-runner -P-d1RhT
Preparing the "kubernetes" executor
00:00
Using Kubernetes namespace: namespace_test
Usi
浏览 20提问于2022-06-07得票数 0
回答已采纳
1回答
我无法确定与我的设置的权限的确切问题，如下所示。我已经调查了所有类似的QAs，但仍然无法解决这个问题。其目的是部署Prometheus，并让它在集群中的其他应用程序中公开的刮除 /metrics端点。
Failed to watch *v1.Endpoints: failed to list *v1.Endpoints: endpoints is forbidden: User \"system:serviceaccount:default:default\" cannot list resource \"endpoints\" in API group \&#
浏览 2提问于2021-04-18得票数 14
回答已采纳
我正在探索Kubernetes集群的实现以及通过CI/CD管道使用Jenkins部署到Kubernetes集群中。在探索时，我发现我们不需要定义工作机器节点，在那里我们需要部署我们的吊舱。库伯奈特斯大师将负责在工作机器中部署/释放吊舱的位置以供部署。我们只需要在定义中定义需要多少内存。
在这里，我的困惑是，我们已经为部署分配和配置了Kubernetes集群。根据AWS EC2的创建，所有节点都包含自己的内存(因为我计划使用AWS Ec2 -Ubuntu16.04LTS)。
那么，为什么我们又需要在荚中定义内存呢？这是正确的吊舱部署方式吗？
我只是开始在CI/CD编审世界。
浏览 0提问于2018-08-01得票数 0
回答已采纳
请解释ResourceQuota和LimitRange对象在Kubernetes中的区别.？
浏览 2提问于2019-02-28得票数 29
回答已采纳
当Pod中的容器是在具有限制和请求集的Kubernetes集群中创建时，该容器如何能够意识到这些限制和请求？在容器中运行的应用程序是否能够获得这些限制和请求，例如，在限制和请求特别低的情况下减少它所使用的资源的数量？
Kubernetes版本: 1.8
容器运行时: Docker
码头版本: 1.12.6
浏览 9提问于2017-10-24得票数 1
回答已采纳
我在AWS中有两个IAM角色；A和B。在角色A中，我有一个明确的拒绝，以防止在弹性地图还原(EMR)中执行某些权限。如何防止角色B可以被更新为允许角色A中拒绝的权限的情况？
我不太熟悉我们的IAM联合，但我的理解是，用户访问联邦门户URL，并向用户提供了一个初始角色，他们可以根据他们所在的AD组从径向按钮中选择。在那里，如果权限设置正确，用户可以更改角色/承担角色。目前，我们有150个角色，我需要确保它们没有能力绕过角色A中的明确否认。
浏览 10提问于2022-02-23得票数 0
我正在尝试设置一个用户，该用户将拥有使用Helm3安装到特定名称空间的权限。(对于我的CI/CD系统。) 例如，如果用户尝试运行 使用 然后它就可以正常工作了。但如果他们尝试 它将失败。 但我发现自己被各种选择压得喘不过气来。创建角色时，您必须选择 和 ..。我看到一个资源叫做 ，但我读到也需要秘密访问。我做了一些谷歌搜索，但大多数点击量都是关于配置Helm 2(使用tiller)。 使用Helm 3安装所需的最低Kubernetes权限是多少？
浏览 128提问于2021-02-17得票数 0
回答已采纳
假设我正在将Redis服务器部署到Kubernetes集群。
如何确定我的Pod应该设置的资源请求和限制？
我尝试不配置资源，但发现我的pod经常被逐出。我在我的节点池上启用了水平和垂直扩展。
浏览 1提问于2019-07-27得票数 0
以下是我的场景：
我在Kubernetes上面有一个应用程序。我的应用程序中有多个用户。每个用户都有自己的帐户，可以创建多个项目。你可以想象每个项目都是一个博客。问题是我如何为具体的项目和配额提供资源。到那时，我需要监控每个项目的资源成本。我已经知道了一些方法，比如每个用户拥有特定的容器或pod，都有自己的权限。区分项目资源的经验丰富的方法是什么？
浏览 0提问于2019-03-29得票数 1
我有一个Kubernetes cron作业，它在运行时收到OOMKilled (内存不足)消息。这个特定的cron作业每天运行一次。节点本身有4 GB的RAM。 在什么地方发现cron作业的默认值是100MB？在哪里可以查看或更改Kubernetes cron作业的默认值？
浏览 22提问于2019-02-13得票数 1
回答已采纳
我有一个有三个豆荚的StatefulSet。第一个角色被分配给主角色，其余角色有一个读副本角色。
redis-0 (master)
redis-1 (replica)
redis-2 (replica)
如何创建一个只与redis-1和redis-2匹配的Kubernetes服务？基本上，我想要的服务，只指向作为复制品的豆荚？
从逻辑上讲，我想要的是选择STS中的每一个吊舱，除了第一个。伪码：
selector: app=redis-sts && statefulset.kubernetes.io/pod-name!=redis-0
另外，选择所有相关的吊舱也是可行的。同样在p
浏览 4提问于2021-06-24得票数 5
批量计算，蒙特卡罗，使用Docker映像，多个作业运行在谷歌云端，由Kubernetes管理。没有复制控制器，只有多个带有NoRestart策略的荚将计算的有效负载传递到我们的服务器。到目前一切尚好。问题是，我有N节点/仆从集群，还有要计算的M作业，其中有M > N。因此，我想立即启动M吊舱，并告诉Kubernetes以这样的方式调度它，以便只有N在给定的时间运行，其他的一切都保持在待定状态。一旦完成了一个结束符，下一步就会运行，从挂起转到运行等等，直到所有的M荚都完成为止。
是否可以这样做呢？
浏览 2提问于2015-07-29得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
