DK
Но ,хз , работаю там полтора года, и в целом нормально
Size: a a a
2020 September 21
AS
Нихуя непонятно но загадочно
VS
ты дженкис рекламируешь? по мне так его надо закопать в одну могилу с заббиксом
Оооо, сразу видно инжЫнера
c
ты дженкис рекламируешь? по мне так его надо закопать в одну могилу с заббиксом
Правильно. Переходи на Bitbucket/Bamboo 😉
FM
Вгуп
госуха чтоли?
OV
господа, растолкуйте пожалуйста:
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
AS
Есть флажок can-i , для дебуга рбак самое то. Лист возвращает вроде весь список объектов неймспейса, а не сами неймспейсы
GG
Oleg Voznesensky
господа, растолкуйте пожалуйста:
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
У тебя опеншифт ?
OV
да
GG
Вот и ответ
OV
там rbac по-другому работает?
OV
он же в кубы из опеншифта вроде пришел?
GG
Oleg Voznesensky
там rbac по-другому работает?
И да, и нет
GG
Oleg Voznesensky
он же в кубы из опеншифта вроде пришел?
И что
OV
И да, и нет
шрёдингера ответ 🙂
OV
нужен пояснительный десант
L
Oleg Voznesensky
господа, растолкуйте пожалуйста:
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
есть serviceaccount prom в нс monitoring
сделал rolebinding на стандартную clusterrole view.
подробнее https://pastebin.com/tJeHJkj6
и получаю ошибку на операции
:~$ k --as=system:serviceaccount:monitoring:prom get ns
Error from server (Forbidden): namespaces is forbidden: User "system:serviceaccount:monitoring:prom" cannot list namespaces at the cluster scope: no RBAC policy matched
хотя по идее должен получать список нэймспэйсов
где я не прав?
А надо было делать кластер роль биндинг как минимум
GG
А ты не видишь, что у тебя шифтовый рбак?
GG
Не кубовый?
GG
Я без пол-литра не разберусь