使用RBAC for Grafana在Kubernetes中创建群集范围的只读用户

文章/答案/技术大牛

发布

2回答

kubernetes、ansible、certificate、grafana、rbac

我正在尝试配置一个用户，以便Grafana能够监控我的集群的资源。我关注了Bitnami指南here。并将这些步骤作为Ansible playbook发现的here来实现。Here是用户使用的ClusterRole，here是它绑定到用户的方式。然而，尽管如此，当我使用生成的证书对Grafana进行配置时，它会抛出this错误。此外，如果我试图在用户</

浏览 24提问于2019-09-26得票数 0

1回答

如何让其他用户访问IBM Bluemix上的kubernetes？

kubernetes、ibm-cloud、ibm-cloud-kubernetes、iks

我在IBM Bluemix上的用户帐户下创建了一个kubernetes集群，并将另一个添加到我的组织中。但他看不到我的星团。是否有其他配置？

浏览 6提问于2017-09-04得票数 0

1回答

kubernetes系统:发现角色机制

kubernetes、rbac

我想了解系统:发现角色是如何在kubernetes.I中工作的，我可以看到下面的非资源url是系统中包含的特权:发现角色Name: system:discovery Labels: kubernetes.io/bootstrapping=rbac-defaults: system:discove

浏览 4提问于2020-05-28得票数 3

回答已采纳

1回答

K8s禁止尝试授予额外权限

rest、kubernetes、rbac

无法使用K8s REST API创建ClusterRole。我收到“禁止:尝试授予额外特权”错误。即使可以使用'kubectl ClusterRole‘创建相同的应用。使用相同的用户。在GCP中运行。以下是我的步骤：IAM用户:berlioz-IAM@xxx.iam.gserviceaccount.com角色: Kubernetes引擎

浏览 0提问于2019-01-29得票数 2

2回答

在prometheus中显示的kubernetes* api服务器(kube状态度量)--“禁用:用户\”系统:匿名\“无法获取路径\”/metrics\“，*

kubernetes、prometheus、kubectl

我是k8s的新手，普罗米修斯。我试图用prometheus收集每个豆荚的度量，但由于错误：而无法收集。

浏览 7提问于2019-10-29得票数 2

1回答

Azure AKS -如何在没有Azure AD集成的情况下给予用户全局读取权限？

azure-aks

我们的Azure AD中有一个用户应该拥有AKS集群的全局读取权限(他们将对集群进行安全审计)。该群集没有启用“AKS管理的Azure Active Directory”，我不希望为单个用户的一次性临时访问启用它。我们的集群配置： ? 这是用户在尝试查看集群中的工作负载时遇到的情况： ? 唯一有效的角色分配是"Azure

浏览 8提问于2021-09-14得票数 0

1回答

不足以查看我创建的Azure Kubernetes* (AKS)资源*

azure-active-directory、azure-aks

我使用Azure CLI提供AKS集群。我从我的电脑上运行脚本，所以它在我是校长的范围内运行。未经授权。“'my username”没有查看此资源所需的Kubernetes权限。确保您对此用户或组具有正确的角色/角色绑定。在创建</e

浏览 1提问于2021-08-25得票数 1

回答已采纳

2回答

在kubernetes中安装heapster或指标服务器，用于水平pod自动伸缩

kubernetes、digital-ocean、autoscaling、kubernetes-pod、heapster

如何在kubernetes中安装heapster或指标服务器来获取pod指标。我需要这些pod指标来使用它来水平pod自动缩放。我使用的是数字海洋云群。部署文件在下面的屏幕截图中

浏览 4提问于2018-12-10得票数 0

0回答

Kubernetes中的RBAC错误

kubernetes、google-cloud-platform、google-kubernetes-engine、kubernetes-health-check、kubernetes-security

我已经在我的工作场所部署了kubernetes v1.8。3个月前，我已经为名称空间的admin和view访问创建了角色。在初始阶段，RBAC按照给予用户的访问权限工作。现在，RBAC并不是每个有权访问群集的人都有群集管理员访问权限。您能建议必须完成的错误/更改吗？

浏览 4提问于2018-07-12得票数 3

1回答

转发到安全群集中服务的K8S端口

kubernetes、portforwarding

在过去的一年中，我们在K8S环境中工作，在这个环境中，每个用户都可以访问所有名称空间。但是，当我们在集群中引入新的应用程序时，重要的是只授予用户所需的访问权限。我们很少有在名称空间中运行的服务，例如ABC。由于没有任何限制，用户可以通过端口转发服务并访问它。随着新的限制，他们现在不能访问这些服务。有没有一种方法

浏览 5提问于2020-11-18得票数 2

2回答

基于角色的访问控制身份验证，用于备份和恢复Kubernetes* Cluster Heptio Ark*

docker、kubernetes、google-cloud-platform、cloud、database-backups

当我为集群备份安装ARK服务器和Velero时，在那个时间点，它要求RBAC身份验证。cluster-admin --user info.mail_id@gmail.com`Error from server (Forbidden): clusterrolebindings.rbac.authorization.k8s.ioforbidden: User "info.mail_id@gmail.com" cannot create resource "clusterrolebindings" in API gr

浏览 0提问于2019-11-22得票数 0

1回答

如何使用RBAC在Kubernetes中创建仅限于命名空间的用户/组？

kubernetes、client-certificates、rbac、kubectl

问题部署带有API标志的Kubernetes，以支持" RBAC，AlwaysAllow“授权模式，设置R

浏览 4提问于2016-12-24得票数 17

回答已采纳

2回答

默认用户的Kubernetes* RBAC身份验证*

kubernetes、rbac、kubectl、kops

我正在使用亚马逊网络服务中的kops来创建我的Kubernetes集群。按照的说明，我已经创建了一个通过--authorization=RBAC启用了RBAC的群集Error from server (Forbidden

浏览 0提问于2017-11-13得票数 2

1回答

kubernetes/kops:默认用户和权限

kubernetes、kops、kubernetes-security

使用kubectl和kops 1.8 Subject: O=system:masters, CN=kubecfg 除非我错了，从kubernetes 1.4开始，Organitazion的值被替换为group信息(与CN值关

浏览 3提问于2018-01-10得票数 5

3回答

即使在apiGroups中添加roles.rbac.authorization.k8s.io也是被禁止的

kubernetes、rbac、kubernetes-helm

我正在运行kubernetes v1.11.5，并且正在为每个名称空间安装一个tiller部署的helm。让我们关注单个名称空间。roles.rbac.authorization.k8s.io authorization.k8s.io] [*] [] []}] ruleResolutionErrors=[]# Source: marketplace/templates/role.yaml api

浏览 3提问于2019-01-05得票数 6

回答已采纳

1回答

使用无效Azure Active访问令牌的Kubernetes吊舱

azure、kubernetes、permissions、azure-active-directory、access-token

当将新作业和服务部署到Azure Kubernetes Service集群时，pods无法使用所有可用权限请求有效的AAD访问令牌。如果在同一天、部署之前或之后添加了新的权限，则令牌仍然不会提取它们。kubectl apply -f deployment.yaml来部署在容器中运行的映像的新版本，同样地，所有3个豆荚都失败了。kubectl delete -f deployment.yaml和kubectl apply -f deployment.ya

浏览 8提问于2021-12-22得票数 0

2回答

kubectl exec对ssh使用bastion

security、kubernetes、kubectl、kops

KOPS允许我们创建一个Kubernetes集群以及一个对集群节点具有ssh访问权限的堡垒。如果有的话，需要采取哪些预防措施？是否应该只通过堡垒才能访问Kubernetes API服务器？

浏览 2提问于2018-08-10得票数 0

回答已采纳

1回答

GKE群集访问权限

kubernetes、google-kubernetes-engine

在引擎中，我有两个集群属于同一个项目。如何允许某些合作伙伴访问一个群集，并拒绝他们访问另一个群集？谢谢!

浏览 0提问于2020-05-20得票数 0

2回答

如何在gke中为用户授予命名空间访问权限？

kubernetes、google-cloud-platform、namespaces、google-kubernetes-engine

我有一个带有多个名称空间的google kubernetes引擎集群。这些命名空间中的每一个都部署了不同的应用程序。有没有可能只允许用户完全访问单个名称空间？

浏览 0提问于2019-11-06得票数 1

3回答

如何为kubernetes集群中的所有命名空间创建服务帐户？

kubernetes

我在ns1上有一个服务帐户ns1。我正在将pods部署到ns2，使用sa1的ns4。当我查看日志时，它告诉我无法找到sa1 in ns2。错误：是否有一种方法可以使服务帐户集群化？或者，我可以用相同的秘密创建多个服务帐户吗？在不同的名称空间里？

浏览 6提问于2020-08-06得票数 8

回答已采纳

点击加载更多