Kubernetes: RBAC परसिस्टेंट वॉल्यूम नेमस्पेस के साथ काम नहीं कर रहा है

बग रिपोर्ट

Kubernetes संस्करण ( kubectl version ): क्लाइंट संस्करण: version.Info {मेजर: "1", माइनर: "5", GitVersion: "v1.5.1", GitCommit: "82450d03cb057bab0950214ef122b67c83fb11df", GitTreeState: "क्लीन" , BuildDate:"2016-12-14T00:57:05Z", GoVersion:"go1.7.4", Compiler:"gc", Platform:"darwin/amd64"}
सर्वर संस्करण: version.Info {मेजर: "1", माइनर: "5+", GitVersion: "v1.5.1-3 + 10e41f22e4421c", GitCommit: "10e41f22e4421c9a14e9e6782c6375c199a07a86", GitTreeState: "क्लीन", बिल्डडेट: "2016-12 -15T10:06:44Z", GoVersion:"go1.7.4", Compiler:"gc", Platform:"linux/amd64"}

पर्यावरण :

• क्लाउड प्रदाता या हार्डवेयर कॉन्फ़िगरेशन : ओपनस्टैक
• OS (जैसे /etc/os-release से): centos7
• कर्नेल (जैसे uname -a ): 3.10.0-327.36.3.el7.x86_64

क्या हुआ : हमने आरबीएसी प्रमाणीकरण सक्षम कर दिया है। हमारे पास दो अलग-अलग रोलबाइंडिंग हैं:

apiVersion: rbac.authorization.k8s.io/v1alpha1
kind: ClusterRoleBinding
metadata:
  name: cluster-admin-custom
subjects:
- kind: ServiceAccount
  name: default
  namespace: kube-system
- kind: User
  name: kubelet
  namespace: kube-system
- kind: User
  name: clusteradmin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin

तथा

apiVersion: rbac.authorization.k8s.io/v1alpha1
kind: RoleBinding
metadata:
  name: default-admin
  namespace: default
subjects:
- kind: ServiceAccount
  name: default
- kind: User
  name: defaultadmin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin

इसलिए हमारे पास दो अलग-अलग उपयोगकर्ता हैं: क्लस्टरडमिन, जिसकी क्यूब क्लस्टर और डिफॉल्टडमिन में सब कुछ तक पहुंच है, जिसकी डिफ़ॉल्ट नामस्थान में सभी संसाधनों तक पहुंच होनी चाहिए। क्लस्टरडमिन के साथ पीवी कमांड निष्पादित करना ठीक काम करता है, डिफ़ॉल्ट नेमस्पेस में डिफॉल्टडमिन का उपयोग करते समय यह त्रुटि देता है:

Kubectl pv मिलता है
सर्वर से त्रुटि (निषिद्ध): सर्वर अनुरोधित संसाधन तक पहुंच की अनुमति नहीं देता है (लगातार मात्रा प्राप्त करें)

सर्वर से त्रुटि (निषिद्ध): "db-pv.yaml" बनाते समय त्रुटि: सर्वर अनुरोधित संसाधन तक पहुंच की अनुमति नहीं देता है (स्थिर वॉल्यूम पोस्ट करें)

आप क्या होने की उम्मीद करते हैं : डिफॉल्टडमिन को परिभाषित (मेरे मामले में डिफ़ॉल्ट) नेमस्पेस में पीवी संसाधनों तक पहुंच होनी चाहिए, क्योंकि क्लस्टर-एडमिन क्लस्टररोल निम्नलिखित कहता है:

- apiGroups:
  - '*'
  attributeRestrictions: null
  resources:
  - '*'
  verbs:
  - '*'
- attributeRestrictions: null
  nonResourceURLs:
  - '*'
  verbs:
  - '*'

यहां महत्वपूर्ण चीज संसाधन * है, लेकिन ऐसा लगता है कि पीवी वाइल्डकार्ड का हिस्सा नहीं है।

इसे कैसे पुन: पेश करें (जितना संभव हो उतना न्यूनतम और सटीक):

• आरबीएसी सक्षम करें
• दो उपयोगकर्ता बनाएँ, क्लस्टरएडमिन और डिफॉल्टएडमिन
• क्लस्टर रोलबाइंडिंग और रोलबाइंडिंग जोड़ें जिसका उल्लेख इस बग टिकट में पहले किया गया था
• दोनों उपयोगकर्ताओं के साथ डिफ़ॉल्ट नेमस्पेस में पीवी कमांड निष्पादित करें