个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我需要将 RBAC 添加到我的 AKS，但是当我转到 Azure 门户时，它说这是一个创建操作，并且之后无法更新它。
我是否需要拆除整个集群并创建一个启用 RBAC 的新集群才能使用此功能？
这是一个正在进行的生产项目，所以对我来说，不幸的是，它不像运行 terraform destroy 和 terraform apply 那么简单。
您建议如何执行此操作，以确保对可用性的影响最小，并以与之前的集群相同的方式设置所有内容？
最佳答案
我尝试在我的环境中重现相同的结果，成功得到如下结果:
创建 Kubernetes 集群后可以添加启用 RBAC 的功能:
在 Kubernetes 集群中 -> 在设置、集群配置下 -> 选择使用 azure RBAC 的 azure 身份验证并保存，如下所示:
然后，使用以下 cmd 将用于 Kubernetes 授权的 Azure RBAC 添加到现有的 AKS 集群中，
az aks update -g myResourceGroup -n myAKSCluster --enable-azure-rbac
引用:
Manage Azure RBAC in Kubernetes From Azure - Azure Kubernetes Service | Microsoft Learn
关于azure - 创建集群后将 RBAC 添加到 Azure Kubernetes (AKS)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/75055018/
25
4
0
我使用“创建 Kubernetes 集群”功能在 Azure 门户中创建了我的 AKS 集群，并允许它创建新的服务主体。 我开始怀疑这个主体使用的凭据是否过期。为了避免 K8s 在凭证到期时与 Azu
文档描述了如何将 ACR 附加到现有的 AKS 群集，https://learn.microsoft.com/en-us/azure/aks/cluster-container-registry-in
我创建了一个 AKS 集群，并启用了 AKS 管理的 Azure Active Directory 和基于角色的访问控制 (RBAC)。如果我尝试使用 Admin Azure AD 组中包含的其中一个
因此，我可以在 AKS 的见解选项卡中清楚地看到每个容器的统计信息。这些必须来自某个地方，但我只能在查询日志/指标时找到每个节点的统计信息。我如何查询这个(为了构建一个工作簿)。 最佳答案 该数据位于
我遇到的情况是，我的 AKS 集群已经就位，有两个 AKS 集群，并且它们仅在其安全区域内部可用。我不想通过互联网从另一个集群访问集群内的内部资源。 我正在探索专用链接服务和端点，有什么建议吗？ 两个
好吧，在过去的两天里，我一直在与这个文档作斗争: https://learn.microsoft.com/en-au/azure/aks/static-ip和 https://learn.micros
我正在尝试找出使用 AKS 和 VSTS 为 Asp.Net Core Web 应用程序设置 CI/CD 的步骤。 https://learn.microsoft.com/en-us/vsts/bui
我遇到的情况是，我的 AKS 集群已经就位，有两个 AKS 集群，并且它们仅在其安全区域内部可用。我不想通过互联网从另一个集群访问集群内的内部资源。 我正在探索专用链接服务和端点，有什么建议吗？ 两个
只是一个问题，在微软页面上 https://learn.microsoft.com/en-us/azure/aks/configure-kubenet#bring-your-own-subnet-an
kubectl 任务无法将 list 文件部署到 AKS。管道失败并出现以下错误 ##[错误]未找到与/home/vsts/work/1/s/manifests 匹配的配置文件。 管道在运行两个阶段(
我一直在尝试设置 Kubernetes 1.13 AKS 部署以使用 HPA，但我一直遇到问题: NAME REFERENCE
我们公司封锁了 ssh 端口。如何使用 cloud shell ssh 进入 AKS 集群，以便我们可以从那里 curl 到外部 URL 来测试连接？谢了。 最佳答案 这实际上没有多大意义，但您只需要
我正在通过 azure 安装 istio az aks mesh enable --resource-group 'myrg' --name 'myk8s' 然后启用外部 istio 入口网关 az
查看地形 documentation我无法确定如何将 UAMI 分配为 kubelet_identity对于aks集群。 identity { ... }按照描述设置 controlPlane UAM
我正在通过 azure 安装 istio az aks mesh enable --resource-group 'myrg' --name 'myk8s' 然后启用外部 istio 入口网关 az
查看地形 documentation我无法确定如何将 UAMI 分配为 kubelet_identity对于aks集群。 identity { ... }按照描述设置 controlPlane UAM
我们可以从 Log Analytics Workspace 访问 pod 相关日志，但没有应用程序日志(类似于我们在 kubectl get events 中看到的)。 我指的是 Azure 文档，但
az aks create -n MyServices -g MyKubernetes --generate-ssh-keys 不工作。错误消息:az aks create -n Adestis-Se
我想知道如何通过 ssh 连接到 GKE 和 AKS 中的节点，以及如何在 Kubernetes 集群中安装 ELK 堆栈。 任何一步一步的链接都会对我有帮助。 无法使用此命令连接:gcloud co
使用azure aks get-credentials --admin可以获取kubernetes管理配置文件，azure aks get-credentials只能获取azure上的用户配置文件。
我是一名优秀的程序员,十分优秀！