ChaosBlade在部署k8s agent时，只想获取K8s 中指定pod信息吗？
ChaosBlade在部署k8s agent时，只想获取K8s 中指定 namespace下的pod信息有没有其他的办法呀 ？
展开
收起
2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。可以通过调整Kubernetes的ClusterRole或Role来限制ChaosBlade Agent获取指定namespace下的Pod信息。具体操作如下：
- 创建Role：在目标namespace下创建一个Role，该Role只赋予对该namespace下Pod的相关权限。
- 绑定ServiceAccount：将创建的Role绑定到ChaosBlade Agent所使用的ServiceAccount上。
- 修改ChaosBlade Agent配置：在部署ChaosBlade Agent时，指定使用这个ServiceAccount。
通过这样的配置，ChaosBlade Agent将只能访问和管理指定namespace下的Pod信息。
2024-02-02 14:19:35赞同 展开评论 打赏 -
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
1167
seata2.0.0报错如下如何处理？
882
Seata升级到2.0 支持报这个错，咋回事？
903
Sentinel 控制台没有显示我的应用，或者没有监控展示，如何排查？
1107
Seata出现下面这种情况应该怎么办呢？
2098
Seata中 try to proceed invocation error是什么问题？
1468
为什么在SeaTa中提示can not get cluster name in registry
3313
我们在做软件的国产化适配，请问Tengine在信创名单里面吗？
1173
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
836
Seata 1.4.2 版本,docker部署的seata,成功注册到nacos,但运行报错,咋办？
295
展开全部
【沉淀】从网络中间件到搜索，从移动开发到分布式计算平台，阿里高级专家李睿博谈自己的折腾路
30403
Nginx 外的另一选择，轻量级开源 Web 服务器 Tengine 发布新版本
21467
Kafka vs RocketMQ ——消息及时性对比
19019
阿里电商架构演变之路
19663
云栖开发者沙龙 - 数据库分库分表中间件(杭州站) 业内专家大咖齐聚，期待你的参与
10176
阿里架构总监一次讲透中台架构，13页PPT精华详解，建议收藏！
33747
Dubbo Mesh | 阿里巴巴中间件团队在 Service Mesh 的实践和探索（附PPT）
9395
QPS 提升60%，揭秘阿里巴巴轻量级开源 Web 服务器 Tengine 负载均衡算法
8913
一张图看懂阿里云新发布的物联网设备上云神器——HiTSDB + IoT套件
8864
如何做好性能压测（一）| 压测环境的设计和搭建
12002
展开全部
