CKSクラムメディア質問9：次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。 [desk@cli] $ kubectl config 使用コンテキスト qa コンテクスト： ServiceAccount

<<前へ次へ>>

質問 9/40

次のコマンドを使用して、クラスター/構成コンテキストを切り替えることができます。
[desk@cli] $ kubectl config 使用コンテキスト qa
コンテクスト：
ServiceAccount の指定が間違っているため、ポッドの実行に失敗しました
タスク：
既存の名前空間 qa に backend-qa という名前の新しいサービスアカウントを作成します。このアカウントは、どのシークレットにもアクセスできないようにする必要があります。
backend-qa サービスアカウントを使用するようにフロントエンドポッド yaml を編集します。
注: フロントエンドポッドの yaml は /home/cert_masters/frontend-pod.yaml にあります。

正解：

[desk@cli] $ k sa backend-qa -n qa を作成します
sa/backend-qa が作成されました
[desk@cli] $ k ロール、ロールバインディングを取得 -n qa
qa 名前空間にリソースが見つかりません。
[desk@cli] $ k ロールバックエンドを作成 -n qa --resource ポッド、名前空間、構成マップ --verb リスト
# シークレットにアクセスできません
[desk@cli] $ k ロールバインディングバックエンドを作成 -n qa --role backend --serviceaccount qa:backend-qa
[desk@cli] $ vim /home/cert_masters/frontend-pod.yaml
APIバージョン: v1
種類: ポッド
メタデータ:
名前: フロントエンド
仕様:
serviceAccountName: backend-qa # これを追加
画像: nginx
名前: フロントエンド
[desk@cli] $ k apply -f /home/cert_masters/frontend-pod.yaml
ポッドが作成されました
[desk@cli] $ k sa backend-qa -n qa を作成します
serviceaccount/backend-qa が作成されました
[desk@cli] $ k ロール、ロールバインディングを取得 -n qa
qa 名前空間にリソースが見つかりません。
[desk@cli] $ k ロールバックエンドを作成 -n qa --resource pods、namespaces、configmaps --verb list role.rbac.authorization.k8s.io/backend が作成されました
[desk@cli] $ k ロールバインディングバックエンドを作成 -n qa --role backend --serviceaccount qa:backend-qa rolebinding.rbac.authorization.k8s.io/backend が作成されました
[desk@cli] $ vim /home/cert_masters/frontend-pod.yaml
APIバージョン: v1
種類: ポッド
メタデータ:
名前: フロントエンド
仕様:
serviceAccountName: backend-qa # これを追加
画像: nginx
名前: フロントエンド
[desk@cli] $ k apply -f /home/cert_masters/frontend-pod.yaml pod/frontend が作成されました https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/ pod/frontend が作成されました
[desk@cli] $ k apply -f /home/cert_masters/frontend-pod.yaml pod/frontend が作成されました https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/

質問 9/40

コメントを発表する

Download PDF File