kubernetes - 如何仅删除节点镜像 pod 创建?
问题描述
是否有人已经收到此错误:pods "k8s-debian9-charming-but-youthful-merkle" is disabled: pod does not have "kubernetes.io/config.mirror" annotation, node "k8s-uk1-node-002" can只创建镜像 pod 吗?
为什么节点被配置为只创建镜像 pod?如何取消配置?这是 RBAC 政策吗?
我用 terraform 和 ansible 在 openstack 上用 kubespray 创建了 kubernetes 集群
欢迎任何帮助,在此先感谢,格雷格
解决方案
NodeRestriction 准入插件负责执行该限制,以防止节点创建 pod 来扩展其对与现有工作负载无关的服务帐户和机密等资源的访问权限
推荐阅读
- ios - 照片上传到 Firebase 数据库和存储,但不在应用程序中保存照片
- javascript - 用于清理谷歌表中文本的脚本(适用于非工程师......)
- python - 检查下游逻辑中是否存在索引整数时如何在IF语句中使用索引整数?
- java - Spring Boot 从自定义类访问 dao 服务
- python - Python discord bot disconnect()函数不起作用
- database - 在 Back4App 项目中,多个应用程序(不同平台)可以访问同一个数据库和身份验证吗?
- javascript - 如何将数组中的对象转换为特定格式
- aws-step-functions - 返回最快的结果
- javascript - 如何使按钮将“拖动”识别为“单击”
- http - “接受”HTTP 标头可以有“字符集”参数吗?