kubernetes-security

2Hitze

1Antwort

Whitelist eine IP für den Zugriff auf die Bereitstellung mit Kubernetes Ingress Istio

Ich versuche, eine IP-Adresse aufzulisten, um auf eine Bereitstellung in meinem Kubernetes-Cluster zuzugreifen. Ich sah für einige Online-Dokumentation über diese, aber ich fand nur die ingress.kubern

0Hitze

1Antwort

Kubernetes System: Serviceaccount: default verweigert Zugriff

Also weiß jemand genau, was ich in mein ServiceAccount Yaml setzen muss, um Zugang zu meinem ServiceAccount verweigert werden, wenn ich versuche, Dinge über die REST-API aufzulisten: curl https: // $

2Hitze

1Antwort

Was bedeutet Kubernetes Webhook Benutzer client-certificate config?

Ich muss ein benutzerdefiniertes Authentifizierungs- und Autorisierungsmodul für Kubernetes implementieren. Dies muss über einen Web-Hook erfolgen. Die Dokumentation für die Webhooks authentication un

0Hitze

1Antwort

Was sind die Kubernetes-API-Ressourcen (innerhalb von ResourceAttributes) und Verben?

Ich möchte verstehen, welche Autorisierungsanfragen möglich sind, wenn ein benutzerdefinierter Webhook implementiert wird. Die docs beschreiben ein SubjectAccessReview das einen SubjectAccessReviewSpe

2Hitze

1Antwort

IAM und RBAC Konflikte auf Google Cloud Container Engine (GKE)

Kontext Zugang zu einem Google-Cloud (GKE) Kubernetes Cluster wird durch die Google Cloud IAM-Funktion verwaltet werden; Ein Administrator lädt einen neuen Benutzer ein (mit seinem Google-Konto/Login)

0Hitze

1Antwort

Wie man https benutzt, um den kubernetes api-Server anzurufen

Ich habe einen kubernetes-Cluster mit zwei Knoten auf einem Linux-Server und ich benutze den kubernetes api, um Statistiken über sie zu ziehen, die einen http api durch kubeproxy verwenden. Ich habe j

1Hitze

1Antwort

Fehler beim Generieren von CA-Zertifikat und privaten Schlüssel mit cfssl und kubernetes

Ich verwende cfssl, um CSR zu generieren. Ich habe unter json-Format { "CN": "ambika", "key": { "algo": "ecdsa", "size": 256 }, "names": [ { "O": "system:masters" } ] }

0Hitze

1Antwort

Kubernetes: Authentifizierung mit Standard-Konfigurationsdatei ui nicht

Ich habe erfolgreich eine Kubernetes Cluster auf AWS mit kops und die folgenden Befehle ein: $ kops create cluster --name=<my_cluster_name> --state=s3://<my-state-bucket> --zones=eu-west-1a --node-cou

1Hitze

1Antwort

In Kubernetes 1.6 kann der Kubelet-Dienst bei Verwendung der ssl-Authentifizierung nicht gestartet werden, warum?

Wenn ich "systemctl start kubelet" den Befehl ausführen, zeigt das Ergebnis "error: Fehler beim Ausführen von kubelet: kann Zertifikatsignaturanforderung nicht erstellen: der Server hat den Client auf

0Hitze

1Antwort

Verwenden von Ansible zum Implementieren der certs-Rotationsfunktionalität in Kubernetes-Cluster

Wie kann Ansible für die Rotation von zerteilen auf verschiedenen Ebenen im kubernetes-Cluster verwendet werden? Bevor wir Flotte und jetzt zu kubernetes migrieren.