172 похожих чатов

Ребята, привет. Можете пояснить по скоупам в RBAC? я выполняю команду


kubectl delete ns sandbox
Error from server (Forbidden): namespaces "sandbox" is forbidden: User "system:serviceaccount:sa:testuser" cannot delete resource "namespaces" in API group "" in the namespace "sandbox"

почему он пишет resource "namespaces" in API group "" in the namespace "sandbox"
я ожидал, что он напишет cannot delete resource "namespaces" in API group "" at the cluster scope

c каких пор неймспейс не в кластерном скоупе?
# kubectl api-resources
NAME SHORTNAMES APIGROUP NAMESPACED
namespaces ns false

1 ответов

8 просмотров

скорее всего system:serviceaccount:sa:testuser вообще о таком ресурсе как namespaces ничего не знает

Похожие вопросы

Обсуждают сегодня

Типа вызывать GetParent и проверять на соответствие GetModuleHandle?
The Bird of Hermes
67
Do any of you guys have interesting projects one could join? I'm a Middle Full-Stack developer (JS/TS, React & Node)
Lev Shapiro
40
$res = json_decode($наша строка из респонса); $res1 = array_map(fn($o) => $o->name, $res->breadcrumbs[0]->entities); Как такое будет на Хаскеле?.. В начале весь джейсон, в ко...
Хаскель Моисеевич Гопник
27
В чем сила брат, в NASM или FASM?
Isaac Kleiner
18
Вопрос по диагностике ошибок (я знаю в чем, в данном конкретном примере, я знаю, как исправить, пример модельный, понятно, что в реальности бывает намного запутаннее). module...
ⰄⰎⰋⰐⰐⰑⰛⰤⰧⰧⰩⰄ ⰊⰑⰁⰓⰡⰛⰦⰕⰫ
11
Хтось використовував Vapor на Windows?
Jaroshevskii
15
А чем вам питонисты не угодили?😂
.
79
Есть какой-нибудь для Delphi/FPC T*Compression(Decompression)Stream на базе LZ4/Zstd/любой другой быстрый(и хорошо сжимающий) алгоритм А ещё лучше в pure pascal А ещё лучше од...
notme
52
Тут кста кто-нибудь NeoVim использует?
Simple Sorcerer
13
Оба варианта в целом подходят, но скорее создание конфликтной ситуации (на пустой основе). В прошлый раз он сказал мне про ESP32, я забыл про этот микроконтроллер, ошибся, я п...
КТ315
4
Карта сайта