这是我第一次使用Openshift。我已经成功地在单个EC2服务器(单节点)上安装了Redhat Openshift。我将在此Openshift服务器上安装IBM Cloud Data Pak。我正在尝试为相同的用户创建一个单独的管理员用户。is forbidden: User "system.admin" cannot create users.user.openshift.io at the cluster scope: no RBACpolic
浏览 76提问于2020-07-31得票数 0
回答已采纳
禁止使用clusterroles.rbac.authorization.k8s.io :用户"“无法在群集作用域创建clusterroles.rbac.authorization.k8s.io :没有匹配的RBAC策略所以我想设置vm.max_map_count
浏览 1提问于2019-07-29得票数 0
自从Kubernetes发布1.6到RBAC在1.8中的GA之前，就有很多关于RBAC在Kubernetes中是默认的，并且是权限框架的完全重传的背景噪音。作为一个OpenShift原产地用户/管理员，我没有关注Kubernetes方面的讨论，我认为我会等待一个适当的OpenShift原产地版本，包括这些更改，然后查找发行说明和/或迁移文档。然而，现在我已经浏览了几篇关于RBAC
浏览 4提问于2017-10-30得票数 3
回答已采纳
您好，我在Openshift中创建了一个项目，并尝试向其中添加一个涡轮机服务器映像。添加了Pod，但我在日志中不断收到以下错误。我是OpenShift的新手，如果有任何关于如何解决这个错误的建议，我将不胜感激。我可以提供所需的进一步信息。配置的服务帐户没有访问权限。服务帐户可能已被吊销。
浏览 0提问于2018-03-30得票数 0
1回答
我正在运行OpenShift 3.11版本，并遵循以下文档中的说明：docker push 172.30.<num>.logs dc/docker-registryimagestreams.image.openshift.io <> is forbidden: User": no RBAC policy matched"
因此，我不明白为
浏览 0提问于2020-02-29得票数 0
1回答
我同时在Kubernetes和OpenShift上工作。我在Kubernetes中缺少的是具有OpenShift的身份验证和授权机制。
我想要管理用户、限制用户对名称空间的访问、高级RBAC操作等。我看到一些使用Google或Github的OIDC集成，但它非常有限，并不是真正的OpenShift。
浏览 2提问于2019-01-05得票数 0
我安装了一个来自operatorhub.io的操作员。现在，如何再次删除操作员生命周期管理器？
浏览 8提问于2022-08-27得票数 1
回答已采纳
]ttl 603405vault policy read openshift-token-manager}
我使用这个令牌来创建一
浏览 1提问于2018-06-20得票数 2
回答已采纳
嗨,
我正在使用groovy Jenkins在openshift上部署我的项目。对于openshift集群3.9，我能够成功地部署，但后来我的客户端决定迁移到openshift集群3.11，CI团队给了我新的配置和集群名称和令牌，当然我没有集群的完全权限。因此，当我更改为新的URL、集群名称和令牌时，我总是收到错误消息“Rolebindings.rbac.authorization.k8s.io是被禁止的</
浏览 15提问于2020-03-14得票数 0
我尝试了openshift红帽k8s发行版，现在有两个项目我需要删除。我只能以用户'erjcan‘的身份登录，这是我的主要acc，它似乎不允许做管理操作。“删除”按钮在gui控制台中是不活动的，我试图为自己创建一个角色，但不能。我试图创建类似管理的角色，并假设它是一个用户，但也不允许这样做。rules: - '' - '*' - '
浏览 9提问于2022-06-14得票数 0
使用OpenStack-ansible Yoga :作为OpenStack的用户，我可以在Horizon Topology中看到所有由管理员创建的提供商网络，但我看不到任何管理创建的路由器，在Horizon结果是，作为一个用户，我的网络拓扑图没有显示我连接到哪个提供商网络，因为没有可见的路由器。连接是存在的，因为我可以到达互联网，并以管理员身份登录，我可以看到从我的专用网络连接到路由器的接口，路由器反过来又连接到提供
浏览 0提问于2023-04-12得票数 0
2回答
我不知道如何使用RBAC限制Openshift中自定义资源的访问apiVersion: yyy.xxx.com/v1metadata:apiVersion=yyy.xxx.com/v1和kind=MyClass资源
此外，我还可以授予其他用户部署apiVersion=yyy.xxx.com/v1和kind=MyOtherClass资源的权限吗如果这可以使用RBAC角色来完成，那么如何在Openshift
浏览 8提问于2022-09-13得票数 0
回答已采纳
1回答
寻找一种创建Azure策略的方法，该策略根据策略规则拒绝，但不拒绝，如果您是策略分配范围的所有者，或者分配范围是特定的AAD组(理想情况下是名称的通配符匹配)的愿望：
特定角色定义id在角色分配尝试中被拒绝，如果它与白名单不匹配，但是，如果您是作用域的所有者，则不会拒绝
浏览 3提问于2021-02-23得票数 0
我需要访问当前的命名空间。我查找了KUBERNETES_NAMESPACE和OPENSHIFT_NAMESPACE，但它们都是未设置的。KUBERNETES_SERVICE_PORT_HTTPS=443/var/run/secrets/kubernetes.io/namespace的内容也是空的
浏览 1提问于2018-06-27得票数 1
1回答
我试图在我的GKE集群中使用RBAC策略，所以我需要对一个组执行视图角色，对另一个组执行管理角色。我有两个组为RBAC策略创建了abc@example.com和def@example.com，我可以在def@example.com文件中直接引用它们，比如：kind: ClusterRoleBinding name: view-role apiGrou
浏览 4提问于2021-09-21得票数 0
回答已采纳
1回答
Openshift/okd版本: 3.11当我启动管道时，在jenkins的一个阶段，它需要创建一个持久的卷，此时im得到以下错误：
Error from server (Forbidden): persistentvolumessystem:serviceaccount:pipelineproject:jenkins" cannot creat
浏览 2提问于2020-05-14得票数 2
回答已采纳
2回答
有没有办法在企业应用程序中设计通用的基于角色的访问控制(RBAC)，以便其他应用程序也可以使用相同的配置？我已经看到XACML支持WSo2，但我不能理解如何设计通用的Rbac策略，以便其他应用程序也可以使用它。
我知道如何在XACML中创建策略，但我不能理解所有WSO2应用程序将如何使用这些策略？
浏览 5提问于2014-11-06得票数 1
我正在一个Openshift集群上使用RBAC。我想知道应用包含两个引用相同资源的规则的ClusterRole的预期行为是什么。例如：kind: ClusterRole name: ocp-cluster-role verbs:- apiGroups: resources:
- Pod
浏览 11提问于2022-04-28得票数 0
我使用fabric8版本3.1.10作为我的kuberenetes java客户端。我需要创建ClusterRule，但是ClusterRole只存在于openshift包中。有没有可能fabric8没有实现rbac.authorization.k8s.io接口组？谢谢
浏览 6提问于2018-04-16得票数 0
我刚刚开始使用OpenShift，目前正在使用60天的免费试用。我希望在其中测试一些发展中的Dockerfile，但是当我尝试使用任何Dockerfile时，我会得到以下错误：要重新创建:开发人员从Dockerfile查看->拓扑->，-> GitHub Repo = ->默认值，用于->创建的所
浏览 0提问于2020-03-12得票数 0
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
对象存储
腾讯云开发者
