Kubernetes: kubectl --validate flag pass cuando el archivo yaml es incorrecto

Creado en 6 jun. 2018  ·  2Comentarios  ·  Fuente: kubernetes/kubernetes

/ tipo error

Creo que es un error

Que paso :
kubectl valida con éxito un archivo yaml que contiene datos no válidos (consulte a continuación el contenido del archivo yaml):

$ kubectl --context=minikube  create --dry-run --validate -f invalid.yml 
deployment "test" created (dry run)

Sin embargo, al emitir el comando sin validar, falla

$ kubectl --context=minikube apply -f invalid.yml 
The Deployment "test" is invalid: 
* metadata.labels: Invalid value: "£\"+=_+!¹²³€}{{@\"}{@~@:>?|\\|¬`}": a valid label must be an empty string or consist of alphanumeric characters, '-', '_' or '.', and must start and end with an alphanumeric character (e.g. 'MyValue',  or 'my_value',  or '12345', regex used for validation is '(([A-Za-z0-9][-A-Za-z0-9_.]*)?[A-Za-z0-9])?')
* spec.replicas: Invalid value: -100: must be greater than or equal to 0
* spec.selector.matchLabels: Invalid value: "£\"+=_+!¹²³€}{{@\"}{@~@:>?|\\|¬`}": a valid label must be an empty string or consist of alphanumeric characters, '-', '_' or '.', and must start and end with an alphanumeric character (e.g. 'MyValue',  or 'my_value',  or '12345', regex used for validation is '(([A-Za-z0-9][-A-Za-z0-9_.]*)?[A-Za-z0-9])?')
* spec.selector: Invalid value: v1.LabelSelector{MatchLabels:map[string]string{"app":"£\"+=_+!¹²³€}{{@\"}{@~@:>?|\\|¬`}"}, MatchExpressions:[]v1.LabelSelectorRequirement(nil)}: invalid label selector.

Qué esperabas que sucediera :
kubectl create --dry-run --validate debe informar que hay errores en el archivo yaml

Cómo reproducirlo (de la forma más mínima y precisa posible) :
Guarde el yaml a continuación en un archivo yaml y aplíquelo una vez con
kubectl create --dry-run --validate -f file.yaml

y luego ir de verdad con
kubectl create -f file.yaml

Se puede utilizar Minikube.

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: test
  labels:
    app: £"+=_+!¹²³€}{{@"}{@~@:>?|\|¬`}
  namespace: default
spec:
  replicas: -100
  revisionHistoryLimit: 2
  template:
    metadata:
      labels:
        app: £"+=_+!¹²³€}{{@"}{@~@:>?|\|¬`}
    spec:
      containers:
      - image: £"+=_+!¹²³€}{{@"}{@~@:>?|\|¬`}
        name: £"+=_+!¹²³€}{{@"}{@~@:>?|\|¬`}
        envFrom:
        - secretRef:
            name: £"+=_+!¹²³€}{{@"}{@~@:>?|\|¬`}

¿Algo más que necesitemos saber? :

Medio ambiente :

  • Versión de Kubernetes (use kubectl version ):
    Versión del cliente: version.Info {Major: "1", Minor: "9", GitVersion: "v1.9.6", GitCommit: "9f8ebd171479bec0ada837d7ee641dec2f8c6dd1", GitTreeState: "clean", BuildDate: "2018-03-21T15: 21: 50Z ", GoVersion:" go1.9.3 ", Compilador:" gc ", Plataforma:" linux / amd64 "}
    Versión del servidor: version.Info {Major: "", Minor: "", GitVersion: "v1.9.4", GitCommit: "bee2d1505c4fe820744d26d41ecd3fdd4a3d6546", GitTreeState: "clean", BuildDate: "2018-03-21T21: 48: 36Z" , GoVersion: "go1.9.1", Compilador: "gc", Plataforma: "linux / amd64"}
  • Proveedor de nube o configuración de hardware:
    minikube en linux, también ocurre en otros clústeres que no son minikube
  • SO (por ejemplo, de / etc / os-release):
NAME="Linux Mint"
VERSION="18.3 (Sylvia)"
ID=linuxmint
ID_LIKE=ubuntu
PRETTY_NAME="Linux Mint 18.3"
VERSION_ID="18.3"
VERSION_CODENAME=sylvia
UBUNTU_CODENAME=xenial
  • Kernel (por ejemplo, uname -a ):
    Linux nb 4.13.0-43-generic # 48 ~ 16.04.1-Ubuntu SMP Jue 17 de mayo 12:56:46 UTC 2018 x86_64 x86_64 x86_64 GNU / Linux

  • Instalar herramientas:

  • Otros:

/ sig cli

kinbug sicli

Comentario más útil

La validación del lado del cliente no es exhaustiva. principalmente garantiza que los nombres y tipos de campos en el archivo yaml sean válidos. La validación completa siempre la realiza el servidor y siempre puede imponer restricciones / restricciones adicionales sobre la validación del lado del cliente.

Todos 2 comentarios

La validación del lado del cliente no es exhaustiva. principalmente garantiza que los nombres y tipos de campos en el archivo yaml sean válidos. La validación completa siempre la realiza el servidor y siempre puede imponer restricciones / restricciones adicionales sobre la validación del lado del cliente.

/cerca

¿Fue útil esta página
0 / 5 - 0 calificaciones