Kubernetes -入口控制器的RBAC问题
Kubernetes是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。它提供了一种可靠且可扩展的方式来管理容器化应用程序的生命周期。
RBAC（Role-Based Access Control）是Kubernetes中的一种访问控制机制，用于定义和管理用户对集群资源的访问权限。RBAC通过角色（Role）和角色绑定（RoleBinding）来实现权限的控制。
RBAC问题是指在Kubernetes中使用RBAC进行访问控制时可能遇到的一些问题。以下是一些常见的RBAC问题及解决方法：
- 如何创建RBAC角色？ 在Kubernetes中，可以通过定义Role或ClusterRole来创建RBAC角色。Role用于命名空间级别的访问控制，而ClusterRole用于集群级别的访问控制。可以使用kubectl命令行工具或Kubernetes API来创建这些角色。
- 如何为用户分配RBAC角色？ 可以通过定义RoleBinding或ClusterRoleBinding来为用户分配RBAC角色。RoleBinding用于命名空间级别的角色分配，而ClusterRoleBinding用于集群级别的角色分配。可以使用kubectl命令行工具或Kubernetes API来创建这些绑定。
- 如何管理RBAC角色的权限？ Kubernetes提供了一组API对象，用于定义和管理RBAC角色的权限。可以使用这些API对象来控制用户对集群资源的访问权限，例如Pod、Service、Deployment等。可以通过定义角色的rules字段来指定允许或拒绝的操作。
- 如何调试RBAC权限问题？
在Kubernetes中，如果遇到RBAC权限问题，可以通过以下方法进行调试：
- 检查用户所属的角色和角色绑定是否正确配置。
- 使用kubectl命令行工具的
auth can-i命令来检查用户是否具有执行特定操作的权限。 - 查看Kubernetes API服务器的日志，以了解RBAC权限验证的详细信息。
- 推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：https://cloud.tencent.com/product/tke
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
请注意，以上答案仅供参考，实际上下文中可能还有其他因素需要考虑。
相关·内容
获取以下错误：- Failed to update lock: configmaps "ingress-controller-leader-internal-nginx-internal" is forbidden: User "system:serviceaccount:ingress-nginx-internal:ingress-nginx-internal" cannot update resource "configmaps" in API group "" in the namespace "ingress-n
浏览 489提问于2020-07-24得票数 2
我正努力在Azure服务中重新创建SmartHotel360演示，但似乎入口控制器不起作用。
下面是一个工作示例应该是什么样子(将酒店服务重定向/ hotels api)：
但是当我部署我的网站时，它会将/hotels api重定向到一个空白的网页上，这就是我如何怀疑入侵控制器中有什么东西被破坏了。。
从我正在阅读的关于入口控制器的文档中，我使用kubectl apply -f ingress.yaml部署了服务。我可以在K8s UI中的ingress页面中看到，所有服务都具有相同的外部IP地址，入口服务位于Services之下，但我没有看到任何其他内容。我使用helm部署了所有后端服务，看起
浏览 1提问于2018-09-08得票数 0
回答已采纳
2回答
我试图使用以下注释启用带有入口的cors，但没有成功：
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/enable-cors: "true"
浏览 11提问于2018-01-10得票数 3
回答已采纳
类似于，但适用于泛型kubernetes。我正在以编程方式编写的软件如何检测集群中是否已经存在任何入口控制器？
浏览 4提问于2019-10-09得票数 1
当我在kubernetes(1.7+)中部署一个去雄点(即以nginx入口作为守护起)时，我需要设置一些rbac规则吗？我知道如果我使用部署，我需要设置一些rbac规则。
浏览 6提问于2017-09-21得票数 0
回答已采纳
我目前面临以下挑战:我们在云Kubernetes集群中使用两个入口控制器，一个定制的Nginx入口控制器和一个负载均衡器上的云入口控制器。
现在的挑战是在创建Nginx-ingress元素时，触发云入口控制器入口元素的自动更新。云提供商的入口控制器不支持像*.example.com这样的主机规范，所以我们必须围绕它工作。
云提供程序侵入
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: cloudprovider-listener-https
namespace: nginx-ingress-controlle
浏览 8提问于2021-07-15得票数 0
回答已采纳
2回答
我有3个VMS运行在本地系统，每一个主，两个节点。我已经安装了编织CNI网络。我正在尝试安装Nginx入口控制器
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.44.0/deploy/static/provider/cloud/deploy.yaml
但我无法创造它。我对AWS Ec2实例也进行了同样的尝试。它总是在崩溃
我已经看到了在入场时出现这个错误的描述--创建pod MountVolume.SetUp failed for volume "ku
浏览 15提问于2021-08-17得票数 0
回答已采纳
我正在尝试将Traefik部署为我的GKE集群上的入口控制器。它是一个有3个节点的基本集群。
我习惯于使用清单在Kubespray部署的Kubernetes集群上部署Traefik，但我们正在将一些基础设施迁移到GCP。
因此，我尝试使用部署Traefik，配置如下：
image: traefik
imageTag: 1.6.2
serviceType: LoadBalancer
loadBalancerIP: X.X.X.X
kubernetes:
ingressClass: traefik
ssl:
enabled: false
enforced: false
ins
浏览 0提问于2018-05-26得票数 1
我想创建一个nginx-ingress，我可以链接到一个保留的IP地址。主要原因是，我想最大限度地减少手动步骤。目前，基础设施是用Terraform自动设置的，但我不能让nginx-ingress使用保留的IP。我已经让nginx-ingress工作了，但是它创建了自己的IP地址。
根据nginx-ingress site ()，这应该是可能的。首先，应该创建一个负载均衡器服务：
apiVersion: v1
kind: Service
metadata:
name: nginx-ingress-lb
labels:
app.kubernetes.io/name: ingres
浏览 28提问于2019-03-30得票数 1
回答已采纳
我已经设置了入口控制器：
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
name: {{ template "mychart.fullname" . }}-app
annotations:
# type of authentication [basic|digest]
nginx.ingress.kubernetes.io/auth-type: basic
# name of the secret that contains the us
浏览 1提问于2019-11-08得票数 0
如果ı不能正确解释的话，可能很难解释。
在我们的k8s集群中，我们有两个OpenStack均衡器，因为我们希望通过入口公开我们的应用程序，它必须面向互联网。在同一集群中，我们还部署了必须面向intranet的pgadmin4 (只能从内部网络访问)。
所以在这些OpenStack前面，我们还有f5负载均衡器，它处理https连接，ssl .以及通过内部网或互联网公开的逻辑。
MyApp是面向互联网的，需要与host.internet.net联系。
PgAdmin4是内部网，需要通过host.intranet.net/pgadmin4 4访问。
所以问题是，当我试图使用host.internet
浏览 8提问于2020-03-26得票数 0
回答已采纳
下面我有一些关于Kubernetes的信息资源的问题
一个单独的侵入控制器(例如: NginxIngress控制器)能否映射到多个入侵资源？
如果宏资源映射到单个命名空间，那么在多个入口资源的情况下，如何路由请求？
宏资源是否映射到唯一的主机名？
入口控制器(ex: Nginx ingress控制器)是绑定到命名空间，还是群集级别的资源？
浏览 2提问于2021-09-30得票数 2
回答已采纳
我是Kubernetes的新手，我想了解如何向外部世界公开在Kubernetes中运行的服务。我已经在集群上使用NodePort公开了它。例如:一个服务公开了主机上的端口31234，我可以通过从另一个服务器访问该服务。
我想要实现的是通过nginx (在不同的服务器上，脱离Kube控制)，通过一个url，比如说，来提供这个服务。我尝试使用上游指向服务的nginx来部署nginx，但这不起作用，并且得到了一个严重的网关错误。
我是不是漏掉了什么？或者有没有更好的方法来实现这一点。
我安装了Kubernetes集群的裸机，无法访问gce负载均衡器或其他供应商LB。
谢谢
浏览 2提问于2018-07-11得票数 12
回答已采纳
2回答
使用Kubernetes是否可以从其他豆荚中获得ingress.spec.tls.hosts值，而无需使用kubectl (DNS、ENVVAR等)
我知道我能做到：
# in other pod
dig +short my-app.default.svc.cluster.local
172.20.203.19
echo $MY_APP_SERVICE_HOST
172.20.203.19
echo $MY_APP_SERVICE_PORT
3000
或者：
# in other pod
dig +short SRV my-app.default.svc.cluster.local
0 1
浏览 2提问于2019-10-25得票数 0
我有两个弹簧引导容器，我想安装入口服务。正如document 所说，入口有两个部分，一个是控制器，另一个是资源。
我的两个资源是两个容器:变速箱-机架-eureka-服务器和变速箱-机架-配置服务器。不同的地方是港口，这样入口就可以通过不同的港口对交通进行路由。我的yaml文件列示如下：
eureka_pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: gearbox-rack-eureka-server
labels:
app: gearbox-rack-eureka-server
purpose: platform_e
浏览 2提问于2018-05-29得票数 0
回答已采纳
4回答
我使用terraform来提供一些蓝色的资源，而且我似乎无法获得舵来安装nginx-ingress，因为它会超时等待条件。
helm_release.nginx_ingress:发生1次错误：
helm_release.nginx_ingress: rpc错误:代码=未知desc =helm_release.nginx_ingress:超时等待条件
面对错误，Terraform不会自动回滚。相反，您的Terraform状态文件已经使用任何成功完成的资源进行了部分更新。请解决上述错误，并再次应用于渐进式更改基础结构。main.tf
data "azurerm_pu
浏览 0提问于2019-07-13得票数 24
回答已采纳
我在Google平台上托管了一个web应用程序，它位于负载均衡器后面，而负载均衡器本身就在入口后面。入口是用SSL证书设置的，并按预期接受HTTPS连接，但有一个问题:我无法让它将非HTTPS连接重定向到HTTPS。例如，如果我用URL http://foo.com或foo.com连接到它，它只会转到foo.com，而不是我所期望的https://foo.com。显式地连接到https://foo.com会产生所需的HTTPS连接。
我已经尝试了所有可以想象的注释和配置，但是它顽固地拒绝了，尽管它甚至不应该是必要的，因为docs意味着如果指定了TLS，重定向是自动的。我是否从根本上误解了进口资
浏览 2提问于2018-02-01得票数 4
回答已采纳
2回答
我想以一种集中管理的安全方式向互联网公开EKS中的一些网络应用。
在AWS中，使用ALB很好，例如，它允许您终止TLS并使用terminate添加身份验证。()
要提供ALB并将其连接到应用程序，就需要。它工作得很好，但是每个应用程序/入口都需要配置一个新的ALB：
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/tags: Environment=test,Project
浏览 17提问于2022-03-02得票数 1
我对使用舵机图表部署容器非常陌生，我也从未使用过nginx控制器或入口控制器。然而，我被要求改善我们的内部nginx入口控制器，以允许SSL通过。
现在我们有外部(面向公众)和内部控制人员。其中公共的允许SSL通过，而内部的允许SSL-终止.我还被告知，nginx是一个反向代理，它基于URL中的标头工作。
我希望有人能帮我解决这个舵图，我有内部入口控制器。目前，我的印象是，在相同的入口控制器上有SSL终止以及SSL通过是不可能的。我自己回答：
我们当前(内部)的入口代码：
---
rbac:
create: true
controller:
ingressClass: nginx-
浏览 7提问于2019-10-29得票数 2
回答已采纳
我有一个詹金斯形象，我做了NodeType服务。效果很好。由于我将增加更多的服务，我需要使用入口nginx来转移流量到不同类型的服务。
此时，我使用我的win10来设置两个vms (CentOS7.5)。一个vm作为master1，它有两个内部IPv4地址(10.0.2.9 and 192.168.56.103)和一个vm作为worker node4 (10.0.2.6 and 192.168.56.104)。
所有的图像都是本地的。我已经下载到本地的码头图像存储库。问题是Nginx入口没有运行。
我的配置如下：
入口-nginx-ctl.yaml：
apiVersion: extension
浏览 5提问于2018-11-08得票数 1
回答已采纳
我有kubeadm和Kubernetes v1.12，没有AWS或Google Cloud。
我想知道安装的Kubernetes集群是否已经有一个入口控制器，如果它有两个入口控制器，默认是什么。
谢谢:)
浏览 1提问于2018-11-14得票数 18
回答已采纳
我的理解是，如果您部署了类型为“LoadBalancer”的Kubernetes服务，那么Kubernetes云控制器将自动在您使用的云中提供第4层负载均衡器。因此，这意味着任何'LoadBalancer‘类型的Kubernetes服务总是映射到第4层云负载均衡器，对吗？
但是，我对Kubernetes入侵的理解是，一旦您部署了您的侵入控制器，您还需要提供一个类型为“LoadBalancer”的服务，以便将流量路由到宏控制器荚。但是，这一次，由于涉及到了一个宏，负载均衡器将作为第7层负载均衡器提供，而第7层负载均衡器位于您的Kubernetes集群的前面，并将流量路由到您的侵入控制器。
浏览 4提问于2022-09-22得票数 0
1回答
在过去，我使用以下方法安装它们：
helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm repo update
helm install ingress-nginx-01 ingress-nginx/ingress-nginx
而且可能有多重。
现在，当我尝试安装另一个错误时，我得到了这个错误：
Error: rendered manifests contain a resource that already exists. Unable to continue with
install: In
浏览 4提问于2021-09-06得票数 1
回答已采纳
我无法创建Kubernetes仪表板。
我正在遵循Kubernetes官方中提到的步骤
kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml
secret "kubernetes-dashboard-certs" created
serviceaccount "kubernetes-dashboard" created
service "kuberne
浏览 1提问于2018-01-31得票数 1
摘要： Jenkins在K8s minikkube中工作得很好，在默认的jnlp代理情况下扩展得很好，但是在自定义jnlp映像的情况下仍然坚持“等待代理连接”。
详细描述：
我和詹金斯一起管理着当地的迷你车。
Jenkins主文档：
from jenkins/jenkins:alpine
# Distributed Builds plugins
RUN /usr/local/bin/install-plugins.sh ssh-slaves
# install Notifications and Publishing plugins
RUN /usr/local/bin/install-p
浏览 1提问于2018-04-08得票数 2
我正在使用helm 3安装Kubernetes dashboard，遵循docs，但得到以下错误： [root@localhost ~]# helm repo add kubernetes-dashboard https://kubernetes.github.io/dashboard/
[root@localhost ~]# helm repo update
Hang tight while we grab the latest from your chart repositories...
...Successfully got an update from the "
浏览 90提问于2020-07-11得票数 0
回答已采纳
1回答
我试图为我的蔚蓝的Kubernetes集群(AKS)创建第二个入口。一个供公司内部使用，另一个供客户使用。
第一个控制器由以下脚本构建：
以及服务：
Nginx ()的官方教程说，我需要使用-ingress class标志来分隔这两个控制器。在创建两个控制器时，我需要引用每个通过ingress.class注释使用控制器的资源。
第一个问题
这是有意义的，因为我可以用路由规范创建两个不同的入口。但是，我是否也需要在Nginx服务中引用控制器呢？
第二个问题
我在我的机器上编辑mandatory.yaml并通过本地YAML文件应用它。因此，我将-ingress类标志传递给控制器的参数(从man
浏览 4提问于2020-01-13得票数 1
回答已采纳
调用时是什么控制权限？
kubectl logs pod-name？
我已经尝试过从控制器节点上调用kubelet。
sudo curl -k --key /var/lib/kubernetes/cert-k8s-apiserver-key.pem --cert /var/lib/kubernetes/cert-k8s-apiserver.pem https://worker01:10250/pods
这在Forbidden (user=apiserver, verb=get, resource=nodes, subresource=proxy)中失败了。
我使用管理键和证书尝试了同一个调用，
浏览 4提问于2021-12-25得票数 0
3回答
我在K8s中设置了一个EC2集群，并通过以下链接启动了kubernetes仪表板：
下面是我运行的命令：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml
kubectl proxy --address 0.0.0.0 --accept-hosts '.*'
当我为EC2实例在安全组中设置了几个IP时，我假设只有那些IP才能访问仪表板，所以这里不用担心
浏览 1提问于2019-08-15得票数 0
具体来说，当我在谷歌的网站上跟踪，在GKE上设置nginx入口时，为什么我会有两个外部IP地址呢？
这两个IP地址用于输入资源和LoadBalancer类型的服务资源：
> kubectl get ingress
NAME HOSTS ADDRESS PORTS AGE
nginx-ingress example.com 1.1.1.1 80, 443 1d
> kubectl get service
NAME
浏览 0提问于2018-04-07得票数 1
回答已采纳
我安装了kubeadm来部署多节点kubernetes集群。增加了两个节点。这些都准备好了。我能够使用节点端口服务运行我的应用程序。当我试图让你进入仪表板面对一个问题。我正在遵循在这个中安装仪表板的步骤
kubectl create -f https://raw.githubusercontent.com/kubernetes/dashboard/master/src/deploy/recommended/kubernetes-dashboard.yaml
dash-admin.yaml:
apiVersion: rbac.authorization.k8s.io/v1beta1
kind:
浏览 0提问于2018-12-03得票数 2
我有一个在Azure (AKS)上运行的Kubernetes集群，前面是NGINX in。
我有点搞不懂如何为多个用户分离对不同资源的访问。
用户应该在应用程序上工作。这就是为什么如果他们能够在豆荚中读取日志、描述和执行一些命令是很好的。但是他们不应该调整一些外来的资源。
微软提供了一个非常好的教程，如何在AKS：上处理类似的情况。
有一个示例说明如何将权限添加到整个命名空间中的组。
我现在的问题是，如何将组的权限添加到命名空间中的特定重新源。
例如，我有以下资源：
ressource type namespace
ingress-contr
浏览 3提问于2020-03-20得票数 0
回答已采纳
我通过VSTS在azure kubernetes服务中部署了我的应用程序pod。我对kubernetes和RBAC在本地集群上通过创建用户有了想法。现在，我想要做的是在azure kubernetes服务中为我的开发人员和测试人员创建一些角色，并在kubernetes资源上分配不同的权限。我对此进行了研究，并通过不同的链接，但我没有得到任何适当的想法。据我所知，我们只能为拥有Azure Active Directory访问权限的用户分配角色权限。如果我错了，有人能纠正我吗？ 我找到了一种类似OpenID连接令牌的方法。为此，我引用了以下link。但是我不知道身份提供者到底是什么，以及如何从上
浏览 10提问于2019-03-03得票数 1
回答已采纳
1回答
这是这里描述的问题()的延续。
我做了更多的测试，但仍然不理解错误。
Error from server (Forbidden): pods is forbidden: User "dma" cannot list resource "pods" in API group "" at the cluster scope
更新:下面是API服务器的另一个提示
watch chan error: etcdserver: mvcc: required revision has been compacted
我找到了这个线程，但我正在当前的kuberne
浏览 13提问于2021-12-22得票数 -3
回答已采纳
我使用的是kubernetes on-prem 当我使用kubernetes构建gitlab时，遇到了一些问题。我认为它与serviceaccount或角色绑定有关。但是找不到正确的方法 我找到了这些帖子 Kubernetes log, User "system:serviceaccount:default:default" cannot get services in the namespace https://github.com/kubernetes/kops/issues/3551 我的错误日志 ==> /var/log/gitlab/prometheus/cu
浏览 49提问于2018-12-24得票数 19
回答已采纳
我一直试图在本地使用minikube为Kubernetes设置服务器。遵循以下链接中的安装说明：
对于SCDF服务器，我得到了以下错误：
11:32:52.095 [main] DEBUG io.fabric8.kubernetes.client.Config - Trying to configure client namespace from Kubernetes service account namespace path...
11:32:52.096 [main] DEBUG io.fabric8.kubernetes.client.Config - Found service ac
浏览 2提问于2018-04-24得票数 3
回答已采纳
我已经配置了Kubernetes插件来旋转奴隶。然而，我在访问控制方面有问题。当主人试图旋转新的豆荚(奴隶)时，会出错。
当供应代理Kubernetes Pod模板执行io.fabric8.kubernetes.client.KubernetesClientException:失败时遇到意外异常: POST at：。消息:禁止！配置的服务帐户没有访问权限。服务帐户可能已被撤销。在io.fabric8.kubernetes.client.dsl.base.OperationSupport.requestFailure(OperationSupport.java:315) at io.fabri
浏览 8提问于2017-05-17得票数 2
我使用Kubernetes和Traefik作为入口控制器。我的网络中有一些web服务还不能被容器化。因此，我正在寻找一种方法来通过Traefik Ingress公开我的非Kubernetes web服务。我没有更多的公网IP，所以不能同时拆分这两个环境。
我已经创建了一个端点+服务来解决这个问题，但是当我尝试连接时，我得到了一个SSL协议错误。是我做错了什么，还是有人有其他的解决方案？
这些是我的(测试)端点和服务yaml：
kind: Endpoints
apiVersion: v1
metadata:
name: my-service
subsets:
- addresses:
浏览 3提问于2018-09-17得票数 1
我正在使用kubeadm创建Kubernetes单节点集群。在应用入口ngnix控制器之后，当我尝试应用入口文件时，我得到了以下错误。
我在应用入口时遇到以下错误：
Error from server (InternalError): error when creating "ingress.yaml": Internal error occurred: failed calling webhook "validate.nginx.ingress.kubernetes.io": Post "https://ingress-nginx-controller
浏览 1提问于2021-07-29得票数 0
1回答
我正在尝试使用GKE部署我的应用程序:我使用这个链接添加了一个入口重新源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: app-ip
labels:
app: myapp
part: ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
浏览 0提问于2018-07-02得票数 0
关于使用Kubernetes SpringBootAdmin服务器的问题，请回答。
我有一个非常简单的SpringBootAdmin服务器应用程序，如下所示
@EnableScheduling
@EnableDiscoveryClient
@EnableAdminServer
@EnableConfigServer
@SpringBootApplication
public class Application {
public static void main(String[] args) {
SpringApplication.run(Application.cla
浏览 4提问于2020-11-08得票数 4
1回答
我在GKE集群中的nginx入口控制器后面有一个后端应用程序，我只想白名单一个特定的IP来访问它。我在关联的入口中添加了这个注释：
nginx.ingress.kubernetes.io/whitelist-source-range: "my-ip/32"
我还将入口控制器服务中的externalTrafficPolicy设置为Local。
问题是，当我命中应用程序时，它总是返回403 Forbidden，在入口控制器中，当我访问应用程序时，它会记录access forbidden by rule, client: 127.0.0.1, server: my-appliacti
浏览 2提问于2022-11-02得票数 0
我有一个GKE集群，Traefik用作入口控制器。
我想创建一个，但是我找不到要使用的kubernetes.io/ingress.class。
我试着用kubernetes.io/ingress.class: gce，但什么也没发生.就好像入口被完全忽略了一样。
是否有方法列出所有可用的入口控制器/类？或者，至少，我应该使用哪个kubernetes.io/ingress.class来创建一个GKE入侵呢？(我还会用traefik来做其他的女的)。
浏览 3提问于2020-01-15得票数 3
回答已采纳
首先，我知道方法。我的问题是:是否有一种方法可以创建只能由特定Role (或ClusterRole)读取和/或编写的Kubernetes资源？
例如，假设我有一个Kubernetes Secret。我希望这个Secret绑定到特定的ClusterRole，然后只有绑定到这个特定ClusterRole的ServiceAccount才能读取它。有办法建立这样的东西吗？
编辑：看起来我在这里想要的东西是不可能的。Kubernetes RBAC旨在授予对某些资源的访问权。我想根据一个特定的组(或一组规则)拒绝访问。
浏览 2提问于2021-08-24得票数 2
回答已采纳
谁能帮我解决K8s仪表板问题，如下所示： flag needs an argument: 'f' in -f[root@localhost ~]# kubectl apply -f kubernetes-dashboard.yaml
secret "kubernetes-dashboard-certs" configured
serviceaccount "kubernetes-dashboard" configured
service "kubernetes-dashboard" configured
unable to d
浏览 204提问于2021-01-11得票数 0
回答已采纳
我在GKE上运行Kubernetes应用程序。在GCP IAM控制台中，我可以看到几个内置角色，例如Kubernetes Engine Admin。每个角色都有一个ID和与之关联的权限-例如，Kubernetes Engine Admin具有ID roles/container.admin和大约300个权限，每个权限都类似于container.apiServices.create。 在kubernetes集群中，我可以运行： kubectl get clusterrole | grep -v system: # exclude system roles 这将返回以下内容： NAME
浏览 35提问于2019-03-23得票数 0
我在裸机上使用Kubernetes 1.17.9，尝试安装Nginx Ingress Controller。
我已经检查了，和，没有找到任何关于哪个版本的Nginx入口控制器应该用于哪个版本的Kubernetes的任何信息。
有关于这个的页面吗？
浏览 6提问于2020-08-21得票数 1
我想使用Terraform脚本配置原生Kubernetes集群。我试过这个Terraform脚本：
terraform {
required_providers {
kubernetes = {
source = "hashicorp/kubernetes"
version = "2.13.1"
}
kubectl = {
source = "gavinbunney/kubectl"
version = "1.14.0"
}
helm =
浏览 17提问于2022-09-18得票数 0
回答已采纳
我正在尝试在我的GKE集群中设置一个nginx入口控制器，我想使用一个静态的全局IP地址，但是我很难弄清楚它是如何实现的。
经过大量的研究，大多数指南/堆栈溢出/博客只是说“在您的入口资源上使用kubernetes.io/ingress.global-static-ip-name注释”，但是这并没有起到任何作用。
下面是我的侵入资源的一个示例
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
namespace: my-namespace
annotations:
kubernet
浏览 1提问于2018-08-06得票数 5
回答已采纳
我使用kubeadm创建了一个裸金属kubernetes (v1.11.0)集群，运行良好，没有任何问题。使用calico进行网络，并使用kubectl污染节点命令使其成为一个单一节点集群。(单节点是必需的)。
我需要运行mydockerhub/sampleweb静态网站映像主机端口80。假设运行这个kubernetes的ubuntu服务器的IP地址是192.168.10。
如何使我的静态网站可用在192.168.8.10:80或主机名映射到它的本地DNS服务器？(例如：frontend.sampleweb.local:80)。稍后，我需要在映射到另一个子域的不同端口上运行其他服务。(例如：b
浏览 1提问于2018-07-16得票数 13
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
