Cloud Controller Manager 没有办法获取到 VPC 的信息呢？
Cloud Controller Manager 没有办法获取到 VPC 的信息呢？
展开
收起
1
条回答
写回答
写回答
-
Cloud Controller Manager 获取 VPC 信息，是通过阿里云开放 API 来实现的。这基本上等于从云上一台 ECS 内部，去获取一个 VPC 实例的信息，而这需要 ECS 有足够的权限。如果集群组件，以其所在节点的身份，不能获取云资源的信息，那基本上有两种可能性。一是 ECS 没有 绑定正确的 RAM 角色；二是 RAM 角色绑定的 RAM 角色授权没有定义正确的授权规则。检查节点的 RAM 角色，以及 RAM 角色所管理的授权，我们发现，针对 vpc 的授权策略被改掉了。当我们把 Effect 修改成 Allow 之后，没多久，所有的 Terminating 状态的 namespace 全部都消失了。
答复内容摘自《云原生技术与架构实践年货小红书》，这本电子书收录开发者藏经阁 下载连接：https://developer.aliyun.com/topic/download?id=1127
2021-11-30 20:43:47赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践，通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式，助力制造业企业高效上云，实现系统稳定、应用敏捷智能。拥抱云原生，让创新无处不在。
热门讨论
热门文章
在图像处理应用场景下，Serverless架构的优势体现在哪些方面？
2767
Springcloud连接nacos2.2.3一直报错403，user not found，啥原因？
5466
nacos部署需要开放哪几个端口？
923
哪位大佬知道stable diffusion生成的图片存在哪个文件夹?
8811
怎么查看registry.aliyuncs.com/google_containers都有哪些镜像
2599
作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？
2465
为什么在SeaTa中提示can not get cluster name in registry
1926
让 AI 写代码，能做出什么样的项目？
8416
sd从网址安装插件报错：AssertionError: extension access disab
8755
如何看待首个 AI 程序员入职科技公司？
3040
展开全部
Docker 镜像加速器
397873
Docker CE 镜像源站
392956
Minikube - Kubernetes本地实验环境
227044
微服务架构的理论基础 - 康威定律
105245
Apache RocketMQ ACL 2.0 全新升级
187462
微服务（Microservice）那点事
97913
OpenKruise v1.6 版本解读：增强多域管理能力
164742
Docker的Windows容器初体验
97877
3分钟，了解阿里云热门开发者工具 Cloud Toolkit
86866
1 名工程师轻松管理 20 个工作流，创业企业用 Serverless 让数据处理流程提效
64686
展开全部
