回答情况：
提问时间：
问题标签：
, 'tags':{ },我找不到任何将service-account添加到部署管理器模板的示例。我也尝试过使用"serviceAccount“键而不是”<em
浏览 1提问于2018-04-25得票数 1
我是Kubernetes的新手，也是Kubernetes-RBAC的新手。我想限制不同用户对我的集群的访问。正如我所理解的，Service-Accounts指的是在pods内运行的集群内进程，这些进程想要根据API进行身份验证。 那么，我应该为Buildservers使用用户帐户，并通过kubeconfig-file从集群外部进行访问吗？或者，这种情况下的最佳实践是什么？ 使用Service-Accounts从远程访问群集是不是很糟糕？
浏览 15提问于2019-06-05得票数 0
我创建了一个服务帐户，并得到了一个JSON格式的凭证文件，如下所示。然后，我可以按如下方式激活此服务帐户由于JSON文件包含<code>D2</code>，我希望在活动配置中设置它，但事实并非如此。当我激活服务帐户时，有什么方法可以从JSON文件中设置项目吗？
浏览 57提问于2018-12-20得票数 2
2回答
><ser:description/><con:username>{sara_ftp_username}</con:username></ser:service-account><?>
<ser:service-account&g
浏览 3提问于2014-07-22得票数 0
3回答
><ser:description/><con:username>{sara_ftp_username}</con:username></ser:service-account><?>
<ser:service-account&g
浏览 0提问于2014-07-22得票数 3
region "europe-west3" runtime "nodejs14" service-account"Attach service account" service-account)
(let [output (sh "gcloud" "functions" "deploy" na
浏览 2提问于2021-10-04得票数 1
回答已采纳
我正在尝试使用该命令推送托管在另一个项目中的图像： docker login [first account with service-account]docker login [other service-account]
docker push gcr.io/yyy/yyy/yyy:1.0.0 这给了我一个错误:本地不存在带有以下标记的镜像
浏览 41提问于2021-04-01得票数 0
router --replicas=1 \ --service-accountrouter --replicas=1 \> --se
浏览 2提问于2016-03-16得票数 0
回答已采纳
此yaml将生成所需的结果，并且相关的部署(包括在底部)将正确启动：kind: ServiceAccount name: service-accountvolumes/0"
我已经确认部署是通过Terraform还是通过kubectl创建的并不重要；它不适用于Terraform创建的service-account2，但适用于kubectl-created service-account在service-account和service-account2之间来回切换部署
浏览 32提问于2019-11-08得票数 3
回答已采纳
= null ; 除了service-account集合，我不想让任何人访问它(只访问firebase函数，因为它们是在管理服务帐户下运行的)，所以我更新了我的规则 rules_version = '2= null ; allow read: if false;
allow
浏览 15修改于2020-03-28得票数 0
回答已采纳
# oadm router --dry-run --credentials='/etc/openshift/master/openshift-router.kubeconfig' --service-account=router
Flag --credentials has been deprecated, use --service-account to specify the service account
浏览 0提问于2017-01-26得票数 0
回答已采纳
使用service-account运行Scoutsuite for GCP项目后，当在GCP控制台中同时启用了Identity and Access Management ( IAM ) API和IAM
浏览 12修改于2021-10-25得票数 0
我无法确定要为我的bucket/service-account设置哪些权限。对此有什么想法吗？
浏览 0修改于2018-02-26得票数 0
考虑到gen2云函数使用Cloud Run，我还检查了Cloud Run使用的service-account，它与具有数据库的项目中具有Cloud Sql Client的service account匹配PROJECT_ID --min-instances=$MINIMUM_NUMBER_OF_INSTANCES
--service-accountVPC_CONNECTOR:+--vpc-connector projects/$PROJECT_ID/lo
浏览 14修改于2022-09-08得票数 0
回答已采纳
因此，我创建了不同的服务帐户，现在我必须使用gcloud CLI部署功能
gcloud beta functions deploy FUNCTION_NAME --service-account=NEW_SERVICE_ACCOUNT
浏览 2提问于2020-06-01得票数 0
helm init --service-account tiller
但是既然现在已经不再推荐helm init，那么我们如何才能找到与Helm关联的服务帐户呢？
浏览 4提问于2020-03-30得票数 0
回答已采纳
错误的确切文本是： "code": 403,
"message": "Failed to authorize Cloud Platform service-account for projectId
浏览 2提问于2015-10-09得票数 1
回答已采纳
created然而，尝试初始化tiller会导致以下错误：Error: unknown flag: --service-account
为什么会这样呢？
浏览 1提问于2019-11-21得票数 3
回答已采纳
server https://localhost:6443 --insecure-skip-tls-verify=true
Please enter Username: service-account
浏览 1修改于2020-07-06得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号