1回答
我目前正在使用Minikube和k8s api-server。我可以使用缺省服务帐户(将缺省令牌解码为base64并作为授权头提供)授权HTTP请求，但我正在努力对新创建的用户执行同样的操作。我已经创建了所有相关的.crt、.key文件，以及用户的角色、角色绑定、clusterRole和clusterRoleBinding权限。我之前尝试过将/Users/ionush/k8s/auth/gameadmi
浏览 16提问于2020-10-05得票数 0
mylabel = "label-value" }参考文献： │ 36: resource "kubernetes_namespace" "example" {
你能告诉我缺少什么样的用户配置吗你能建议什么是正确的方式
浏览 17提问于2022-09-18得票数 0
回答已采纳
当您在Kubernetes中创建一个新的命名空间时，总是会有一个default-token秘密可用。$ kubectl get secrets -n testdefault-token-wh7hv kubernetes.io/service-account-token 3 6m10s如何在新创建的命名空间中创建始终可用的秘密(如上面的示例)？
浏览 2提问于2021-08-06得票数 0
在红地雷中，可以通过使用web接口注册新帐户。test123@mydomain.tld", },}Web界面允许匿名用户注册帐户，也可以通过Rest注册吗
浏览 2提问于2017-03-09得票数 0
我在Azure (AKS)上部署了一个Kubernetes，我还部署了k8s仪表板。我已经将k8s部署连接到我们的Azure Active Directory ( AAD )，这样我们就可以使用kubectl命令和我们的AAD登录(步骤在这里：https://docs.microsoft.com为了实现这一点，我在服务器前部署了pusher oauth2_proxy (https://github.com/pusher/oauth2_代理)。我的问题是:我可以授予kubernete
浏览 0提问于2020-02-24得票数 1
假设我们有一个kubernetes集群，Google作为OIDC的认证提供者。这个client-id和client-secret能被用来制作不同的应用程序并被利用来使现有的组织用户以该现有用户的名义登录并访问ID令牌吗？
请建议一下。
浏览 0提问于2019-04-24得票数 1
这是可能的认证用户与Facebook帐户，谷歌帐户，twitter等…通过Oauth？(如果是web应用程序，请尝试访问受保护的资源)
我知道WSO2 Identity Server可以充当授权服务器，并提供自己的访问令牌，但如果在用户授权检索其信息后，如果facebook或谷歌提供访问令牌，则可以对用户进行身份验证。
浏览 1提问于2013-06-11得票数 2
1回答
背景对于一个pod，有没有一种简单/直接的方法，例如，识别客户端pod，并执行某种查询/策略结果操作(即，通过将身份验证委托给K8S群集身份验证机制本身)，以确定它是否应该接受来自客户端pod的请求？
浏览 1提问于2019-04-26得票数 3
为了使用该应用程序，您必须有一个帐户。应用程序使用基本身份验证(即用户使用其用户名和密码登录)对用户进行身份验证，授权服务器提供一个cookie，以确保在使用应用程序时对用户进行身份验证。授权服务器不提供用于获取访问令牌的API。
这是一个问题，因为指定授权服务器必须返回访问令牌，因为该访问令牌唯一地标识系统中的用户。为了获得访问令牌，授
浏览 2提问于2017-06-14得票数 1
回答已采纳
当使用ek而不自定义“Kubernetes”时，可以为Kubernetes仪表板配置自定义密码吗？这个URL提到了“kube”中的更改。
浏览 1提问于2021-01-05得票数 0
1回答
在我的应用程序中，用户可以转到他们的设置页面，并授权我的应用程序管理他们的日历。然后，Google为我提供了一个“访问令牌”，我将它与其他用户信息一起保存在我的数据库中。现在，用户可以在我的应用程序中创建事件。当他们创建一个事件时，我想要将一个副本保存到。这个场景很容易检测到另一个对googleClient->isAccessTokenExpired()的调用，然后我就可以将用户转发到$googleClient->createAuthUrl()，因为他们已经授权</e
浏览 4提问于2015-07-13得票数 0
我们所处的情况是，只有我们的k8s吊舱获得访问数据存储的许可。没有其他用户帐户或服务帐户具有修改数据存储所需的权限。
我需要在数据存储上创建索引。由于我没有这样做所需的权限，所以我想知道是否有一种机制可以从授权的荚中运行gcloud datastore indexes create indexes.yaml。
浏览 2提问于2020-05-31得票数 0
回答已采纳
我正在尝试使用'v1.18.14‘在kubernetes集群中部署’灯塔‘应用程序，pod已经启动并运行，但日志显示在端口443上的kubernettes服务ip 10.233.0.1上有一个连接被拒绝错误。 灯塔舱的原木- [centos@master elk_stack_6.x]$ kubectl logs lighthouse-webhooks-7f58c9897c-tbvfz -n jx
{"fields.level":"info","level":"info","msg":"settin
浏览 7提问于2021-02-02得票数 1
2回答
我正在进行一个项目，在这个项目中，我创建了一个k8s集群来在本地运行selenium网格。我想安排测试运行，直到现在，我已经尝试创建一个Jenkins cron作业。为此，我在Jenkins中使用k8s插件。
有什么想法或建议吗？谢谢
浏览 11提问于2022-07-08得票数 0
您好，我在Openshift中创建了一个项目，并尝试向其中添加一个涡轮机服务器映像。添加了Pod，但我在日志中不断收到以下错误。我可以提供所需的进一步信息。
执行io.fabric8.kubernetes.client.KubernetesClientException:失败:获取位置：。消息:禁止！配置的服务帐户没有访问权限。服务帐户可能已被吊销。
浏览 0提问于2018-03-30得票数 0
我希望允许用户在Kubernetes集群中为EKS做一些事情，例如:应用部署、创建秘密、创建卷等等。我不想允许用户:要创建集群，删除集群，列表集群只执行集群内的Kubernetes操作。
浏览 0提问于2018-09-12得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
