ChaosBlade在部署k8s agent时，只想获取K8s 中指定pod信息吗？
ChaosBlade在部署k8s agent时，只想获取K8s 中指定 namespace下的pod信息有没有其他的办法呀 ？
展开
收起
2
条回答
写回答
写回答
-
面对过去，不要迷离；面对未来，不必彷徨；活在今天，你只要把自己完全展示给别人看。可以通过调整Kubernetes的ClusterRole或Role来限制ChaosBlade Agent获取指定namespace下的Pod信息。具体操作如下：
- 创建Role：在目标namespace下创建一个Role，该Role只赋予对该namespace下Pod的相关权限。
- 绑定ServiceAccount：将创建的Role绑定到ChaosBlade Agent所使用的ServiceAccount上。
- 修改ChaosBlade Agent配置：在部署ChaosBlade Agent时，指定使用这个ServiceAccount。
通过这样的配置，ChaosBlade Agent将只能访问和管理指定namespace下的Pod信息。
2024-02-02 14:19:35赞同 展开评论 打赏 -
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
为什么在SeaTa中提示can not get cluster name in registry
1930
作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？
2467
Seata 执行过程中报错Failed to get available servers怎么办？
646
Seata升级1.7后启动报错,这是哪里还需要修改？
1314
在SeaTa中数据库postgresql的空间字段不能写入吗？
43
Seata中 try to proceed invocation error是什么问题？
559
TC报下面这个错误是什么原因？
1344
Spring Cloud Alibaba这个问题怎么解决？
41
请问Spring Cloud Alibaba nacos集群必须3个节点吗？2个节点可以吗？
653
Seata-1.5.2报Global lock wait timeout怎么回事？
461
展开全部
Apache RocketMQ ACL 2.0 全新升级
187462
SLS 查询新范式：使用 SPL 对日志进行交互式探索
46299
得物 ZooKeeper SLA 也可以 99.99%丨最佳实践
43085
分布式事务中间件 Fescar—RM 模块源码解读
26432
Kafka、RabbitMQ、RocketMQ发送小消息性能对比
14145
消息中间件选型分析——从Kafka与RabbitMQ的对比来看全局
8745
给你机会挑战双十一实时计算，你敢来吗？【阿里中间件性能挑战赛来袭】
5387
独家揭秘 | 阿里怎么做双11全链路压测？
6502
解密阿里中间件女程序员以夕、钰佩代码诗！
4667
更好用的集群限流功能，Sentinel 发布 v1.4.2
4053
展开全部
