ChaosBlade在部署k8s agent时，只想获取K8s 中指定pod信息吗？
ChaosBlade在部署k8s agent时，只想获取K8s 中指定 namespace下的pod信息有没有其他的办法呀 ？
展开
收起
2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。可以通过调整Kubernetes的ClusterRole或Role来限制ChaosBlade Agent获取指定namespace下的Pod信息。具体操作如下：
- 创建Role：在目标namespace下创建一个Role，该Role只赋予对该namespace下Pod的相关权限。
- 绑定ServiceAccount：将创建的Role绑定到ChaosBlade Agent所使用的ServiceAccount上。
- 修改ChaosBlade Agent配置：在部署ChaosBlade Agent时，指定使用这个ServiceAccount。
通过这样的配置，ChaosBlade Agent将只能访问和管理指定namespace下的Pod信息。
2024-02-02 14:19:35赞同 展开评论 打赏 -
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
seata2.0.0报错如下如何处理？
1010
部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
1275
请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
920
Seata升级到2.0 支持报这个错，咋回事？
989
Seata中Global lock wait timeout是为什么呢？
7908
为什么在SeaTa中提示can not get cluster name in registry
3382
Seata中 try to proceed invocation error是什么问题？
1526
Seata-1.5.2报Global lock wait timeout怎么回事？
950
sentinel控制台 没有发现服务 是为啥 ？
289
Sentinel 控制台没有显示我的应用，或者没有监控展示，如何排查？
1150
展开全部
阿里中间件首席架构师钟华：《企业IT架构转型之道：阿里巴巴中台战略思想与架构实战》新书出版（含试读PDF）！
36755
咱们从头到尾说一次 Java 垃圾回收
35941
Java编码技巧之高效代码50例
38111
开发者说：Sentinel 流控功能在 SpringMVC/SpringBoot 上的实践
24380
Kafka、RabbitMQ、RocketMQ 消息中间件的对比 | 消息发送性能篇
25608
Spring Cloud Config 规范
20684
饿了么监控系统 EMonitor 与美团点评 CAT 的对比
20360
盘点阿里巴巴 15 款开发者工具
20613
Kafka vs RocketMQ ——消息及时性对比
19039
断网故障时Mtop触发tomcat高并发场景下的BUG排查和修复（已被apache采纳）
17471
展开全部
