刪除Helm使用時關于kubernetes文件的警告問題
更新時間：2022年11月30日 09:43:27 作者：JosephThatwho
這篇文章主要介紹了刪除Helm使用時關于kubernetes文件的警告問題，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教
刪除Helm使用時關于kubernetes文件的警告
使用helm命令行時如果有以下警告信息：
zhang@zhang:~$ helm ls WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /home/zhang/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /home/zhang/.kube/config NAME ? ? ? ? ? ??? ?NAMESPACE?? ?REVISION?? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??? ?STATUS ??? ?CHART ? ? ??? ?APP VERSION mysql-1617157855?? ?default ??? ?1 ? ? ? ?? ?2021-03-31 10:30:57.988087373 +0800 CST?? ?deployed?? ?mysql-1.6.9?? ?5.7.30
前兩行警告信息的意思是當前使用的kubernetes的配置文件不安全，同用戶組的用戶和其他用戶都可以讀取這個文件，查看如下：
zhang@zhang:~$ ll .kube/config? -rw-rw-r-- 1 zhang zhang 4652 3月 ?17 12:30 .kube/config
可以看到組內(nèi)用戶擁有讀寫權限（第二個rw），其他用戶擁有讀權限（第三個r）。
解決這個告警，修改權限即可：
zhang@zhang:~$ chmod g-rw ~/.kube/config zhang@zhang:~$ chmod o-r ~/.kube/config
再次執(zhí)行helm命令，告警信息已經(jīng)沒有了：
zhang@zhang:~$ helm ls NAME ? ? ? ? ? ??? ?NAMESPACE?? ?REVISION?? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??? ?STATUS ??? ?CHART ? ? ??? ?APP VERSION mysql-1617157855?? ?default ??? ?1 ? ? ? ?? ?2021-03-31 10:30:57.988087373 +0800 CST?? ?deployed?? ?mysql-1.6.9?? ?5.7.30?
執(zhí)行helm警告kube/config文件不安全問題
# helm list WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /root/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /root/.kube/config NAME ? ?NAMESPACE ? ? ? REVISION ? ? ? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? STATUS ? ? ? ? ?CHART ? ? ? ? ? ? ? ? ? APP VERSION jmeter ?default ? ? ? ? 1 ? ? ? ? ? ? ? 2021-06-30 14:24:54.191846532 +0800 CST deployed ? ? ? ?jmeter-suite-1.0.1 ? ? ?1.16.0
解決
# chmod g-rw ~/.kube/config # chmod o-r ~/.kube/config
再次執(zhí)行就不會出現(xiàn)告警信息了
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
Dashboard?是基于網(wǎng)頁的?Kubernetes?用戶界面,可以對?Deployment?實現(xiàn)彈性伸縮、發(fā)起滾動升級、重啟?Pod?或者使用向導創(chuàng)建新的應用,這篇文章主要介紹了kubernetes部署dashboard,需要的朋友可以參考下2024-06-06
這篇文章主要為大家介紹了Rainbond調用Vue?React項目的后端接口問題解決，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-04-04
這篇文章主要為大家介紹了Kubernetes應用服務質量管理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
一文詳解基于Kubescape進行Kubernetes安全加固
這篇文章主要為大家介紹了基于Kubescape進行Kubernetes安全加固詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-02-02
這篇文章主要為大家介紹了推薦使用systemd?timer替代0cronjob原理分析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-04-04
Kubernetes中創(chuàng)建命名空間實現(xiàn)方法
這篇文章主要為大家介紹了Kubernetes中創(chuàng)建命名空間實現(xiàn)方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
這篇文章主要為大家介紹了Prometheus?Operator架構介紹，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
Kubekey安裝Kubernetes-1.24.8的詳細過程
這篇文章主要介紹了Kubekey安裝Kubernetes-1.24.8的詳細過程，本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2023-05-05
這篇文章主要為大家介紹了k8s安裝CICD?devtron過程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
Ingress是一種向k8s集群外部的客戶端公開服務的方法,下面這篇文章主要給大家介紹了關于k8s之ingress-nginx詳解和部署方案的相關資料,文中通過實例代碼介紹的非常詳細,需要的朋友可以參考下2022-07-07