刪除Helm使用時(shí)關(guān)于kubernetes文件的警告問題
更新時(shí)間：2022年11月30日 09:43:27 作者：JosephThatwho
這篇文章主要介紹了刪除Helm使用時(shí)關(guān)于kubernetes文件的警告問題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
刪除Helm使用時(shí)關(guān)于kubernetes文件的警告
使用helm命令行時(shí)如果有以下警告信息：
zhang@zhang:~$ helm ls WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /home/zhang/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /home/zhang/.kube/config NAME ? ? ? ? ? ??? ?NAMESPACE?? ?REVISION?? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??? ?STATUS ??? ?CHART ? ? ??? ?APP VERSION mysql-1617157855?? ?default ??? ?1 ? ? ? ?? ?2021-03-31 10:30:57.988087373 +0800 CST?? ?deployed?? ?mysql-1.6.9?? ?5.7.30
前兩行警告信息的意思是當(dāng)前使用的kubernetes的配置文件不安全，同用戶組的用戶和其他用戶都可以讀取這個(gè)文件，查看如下：
zhang@zhang:~$ ll .kube/config? -rw-rw-r-- 1 zhang zhang 4652 3月 ?17 12:30 .kube/config
可以看到組內(nèi)用戶擁有讀寫權(quán)限（第二個(gè)rw），其他用戶擁有讀權(quán)限（第三個(gè)r）。
解決這個(gè)告警，修改權(quán)限即可：
zhang@zhang:~$ chmod g-rw ~/.kube/config zhang@zhang:~$ chmod o-r ~/.kube/config
再次執(zhí)行helm命令，告警信息已經(jīng)沒有了：
zhang@zhang:~$ helm ls NAME ? ? ? ? ? ??? ?NAMESPACE?? ?REVISION?? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??? ?STATUS ??? ?CHART ? ? ??? ?APP VERSION mysql-1617157855?? ?default ??? ?1 ? ? ? ?? ?2021-03-31 10:30:57.988087373 +0800 CST?? ?deployed?? ?mysql-1.6.9?? ?5.7.30?
執(zhí)行helm警告kube/config文件不安全問題
# helm list WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /root/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /root/.kube/config NAME ? ?NAMESPACE ? ? ? REVISION ? ? ? ?UPDATED ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? STATUS ? ? ? ? ?CHART ? ? ? ? ? ? ? ? ? APP VERSION jmeter ?default ? ? ? ? 1 ? ? ? ? ? ? ? 2021-06-30 14:24:54.191846532 +0800 CST deployed ? ? ? ?jmeter-suite-1.0.1 ? ? ?1.16.0
解決
# chmod g-rw ~/.kube/config # chmod o-r ~/.kube/config
再次執(zhí)行就不會(huì)出現(xiàn)告警信息了
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
kubernetes部署dashboard及應(yīng)用小結(jié)
Dashboard?是基于網(wǎng)頁的?Kubernetes?用戶界面,可以對(duì)?Deployment?實(shí)現(xiàn)彈性伸縮、發(fā)起滾動(dòng)升級(jí)、重啟?Pod?或者使用向?qū)?chuàng)建新的應(yīng)用,這篇文章主要介紹了kubernetes部署dashboard,需要的朋友可以參考下2024-06-06
Rainbond調(diào)用Vue?React項(xiàng)目的后端接口
這篇文章主要為大家介紹了Rainbond調(diào)用Vue?React項(xiàng)目的后端接口問題解決，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-04-04
Kubernetes應(yīng)用服務(wù)質(zhì)量管理詳解
這篇文章主要為大家介紹了Kubernetes應(yīng)用服務(wù)質(zhì)量管理詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
一文詳解基于Kubescape進(jìn)行Kubernetes安全加固
這篇文章主要為大家介紹了基于Kubescape進(jìn)行Kubernetes安全加固詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-02-02
這篇文章主要為大家介紹了推薦使用systemd?timer替代0cronjob原理分析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-04-04
Kubernetes中創(chuàng)建命名空間實(shí)現(xiàn)方法
這篇文章主要為大家介紹了Kubernetes中創(chuàng)建命名空間實(shí)現(xiàn)方法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
這篇文章主要為大家介紹了Prometheus?Operator架構(gòu)介紹，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
Kubekey安裝Kubernetes-1.24.8的詳細(xì)過程
這篇文章主要介紹了Kubekey安裝Kubernetes-1.24.8的詳細(xì)過程，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-05-05
這篇文章主要為大家介紹了k8s安裝CICD?devtron過程詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-11-11
Ingress是一種向k8s集群外部的客戶端公開服務(wù)的方法,下面這篇文章主要給大家介紹了關(guān)于k8s之ingress-nginx詳解和部署方案的相關(guān)資料,文中通過實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-07-07