2回答
我正在尝试弄清楚如何列出集群中的所有名称空间：https://kubernetes.io/docs/concepts/overview/working-with-objects/namespaces/类似于： kubectl describe cluster --namepaces -o json 有人知道如何列出K8S/EKS集群</e
浏览 28提问于2019-08-29得票数 15
我们的集群中有多个名称空间。管理员可以通过ClusterRole访问所有的命名空间。但是，用户将被授予访问相应名称空间的权限。
假设用户A被授予访问名称空间B、C和D的权限。因此，用户A使用服务帐户和RoleBinding在命名空间B中部署仪表板。用户将能够看到名称空间B中的所有应用程序。但是，我们如何
浏览 0提问于2018-06-17得票数 1
Role和ClusterRole之间的区别是什么？我不太明白哪一个是他们之间的区别。
浏览 5提问于2018-08-02得票数 38
回答已采纳
我已经创建了一个角色，下面是角色的定义：kind: Rolemetadata:- apiGroups: ["batch"] - jobs verbs: ["*"]
使用此角色，用户可以创建、列出和删除命名空间中的任何资源，但问题是
浏览 13提问于2019-10-11得票数 1
我正在将一个应用程序部署到我的Kubernetes集群中，它使用Kubernetes API来列出集群中的豆荚(不仅仅是名称空间中的那些)。应用程序将驻留在自己的命名空间中。，还有一个将该ClusterRole应用于名称空间的default ServiceAccount的RoleBinding。当我用kubectl auth c
浏览 2提问于2020-03-26得票数 1
回答已采纳
1回答
我在特定命名空间中的K8S上运行了spark (3.0.1)、livy (0.8.0)和Jupyterhub (火花魔术)，Kubernetes master作为资源管理器使用。当我试图在木星中心的笔记本中创建pyspark会话时，我得到了一个错误：
22/02/04 12:09:16警告InteractiveSession:未能阻止RSCDriver。杀了它。配置的服务帐户没有访问权限。服务帐户可能已被撤销。禁止使用:用户“system:serviceaccoun
浏览 21提问于2022-02-07得票数 0
Jenkins在私有GKE集群中作为pod运行。当前使用helm执行展开时，会遇到以下错误。用户"system:serviceaccount:jenkins:jenkins“无法列出命名空间"kube-system”中API组"“中的资源”pod“ 用于部署的命令是 helm安装-- image.tag= =/values_env.yaml--名称/--设置名称空间-
浏览 23提问于2019-06-04得票数 0
如何为命名空间预留资源？示例:拥有命名空间A和B，以及一个可以有100个pod的集群。如何确保pod A可以调度至少10个pod，即使我们有200个用户试图在命名空间B上创建pod(典型的资源隔离)
在Yarn中，我可以说将10%
浏览 30提问于2018-12-13得票数 0
我真的是第一次和库伯内特斯比赛，并且在GCP上有了一个全新的(空的) GKE集群。我将处理YAML库口化文件，并尝试在那里部署一些服务，但我真正需要的是一个命令(或一组kubectl/gcloud命令)来将GKE集群恢复到一个全新的“新”块。这是因为它可能需要几十个(或更多！)尝试配置和调整我的YAML文件，直到我正确地获得信任和行为，每次我陷入困境时，我都想从一个完全“干净”的/new GKE集群开始。由于这个问
浏览 1提问于2021-09-02得票数 0
回答已采纳
尝试在之后使用kubernetes API检索kubernetes集群的详细信息，如名称空间和pod详细信息<publicServiceEndpointURL>/api/v1/namespacesHeaders:<id_token> -生成的IAM令牌。将在启用了SSL证书的postman上收到证书错误，否则将抛出403禁止错误
Error: unable to
浏览 6提问于2020-06-17得票数 0
根据我的理解，命名空间是一个由同一个物理集群支持的虚拟集群。选择命名空间而不是物理Kubernetes集群可以节省哪些主要资源？(存在于物理集群的一个名称空间中的Kubernetes对象可以由所有其他名称空间共
浏览 7提问于2020-06-28得票数 4
回答已采纳
我们有一个集群，它似乎永远不想完全删除名称空间，现在不能重新创建自定义度量名称空间来收集自定义度量来正确设置HPA。我完全理解，我可以使用所有自定义度量资源创建另一个名称空间，但考虑到名称空间陷入“终止”状态，对集群的总体健康状况有点担心。还有人对我如何破坏这些“卡住”的命名空间有其他建议吗？资源可能继续无限期地在集群上运行。服务器错误(冲突)：无法在名称
浏览 7提问于2018-10-23得票数 28
我正在跟踪，但是当我试图将服务绑定到集群时，我得到：存储群集命名空间秘密(E0025)时出错
$ bx cs workers kub_cluster
将列出一个处于“正常”状态和“准备状态”的状态。我尝试使用不同的服务(messageHub和Cloudant)
浏览 5提问于2017-07-25得票数 0
回答已采纳
1回答
我有多个集群，每个集群都有多个名称空间。我们希望在所有集群上挂载一个作为ReadOnly PV的NFS。NFS上的文件将在所有群集之间、每个群集内的所有命名空间之间以及每个命名空间内的所有pod之间共享。如果任何pod被销毁，PVC必须仍可供同一命名空间中的
浏览 1提问于2021-03-09得票数 0
我运行以下命令： kubectl config get-contexts 我没有得到任何名称空间...但是当我进入仪表板时，我可以看到创建了两个名称空间？
浏览 21提问于2020-08-07得票数 0
回答已采纳
Python模块提供了两种列出秘密的方法：
我想列出容器正在运行的名称空间的秘密list_secret_all_for_namespaces方法是不合适的，因为它试图在集群范围内列出秘密，而且我不需要或不想要这个级别的访问。list_namespaced_secret方法需要显式命名空间
浏览 7提问于2021-09-14得票数 1
回答已采纳
我正在为每个生命周期部署单独的Kubernetes集群，即一个集群用于开发，一个单独的集群用于生产，并将使用命名空间仅用于基于这些任务的应用程序的逻辑隔离，例如，数据命名空间中的所有数据库，web命名空间中的由于这种设计，不需要在服务或pod的FQDN中使用名称空间，因为每个
浏览 1提问于2018-10-22得票数 0
我正在尝试使用优秀的Fabric8 Kubernetes客户端()构建一个Kubernetes控制器。到目前为止，我使用的是4.10.3版本。为此，我正在构建一个SharedIndexInformer，以正确地观察集群发出的资源事件。我将在这里以豆荚为资源示例。因此，SharedIndexInformer是按照以下代码构造的：
SharedIndexInformer<Pod> sharedIndexInformer = kubernetesClient.informers当从我的</e
浏览 5提问于2020-10-05得票数 1
如何使用kubectl列出Kubernetes集群中的所有容器？kubectl get pod -o json
列出所有包含容器描述的吊舱。
浏览 0提问于2017-09-13得票数 14
回答已采纳
dir只列出“公共”vars。实际上，它没有显示出来，而且可能在当前的命名空间中不可用：niluser=> #<Namespace foojava.lang.RuntimeException: Unable to resolve symbol: dir in this context, compiling:(NO_SOURCE_PATH:17)
还有哪些其他(非公共)类型的</e
浏览 2提问于2016-09-18得票数 2
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
