删除Helm使用时关于kubernetes文件的警告问题
更新时间：2022年11月30日 09:43:27 作者：JosephThatwho
这篇文章主要介绍了删除Helm使用时关于kubernetes文件的警告问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
删除Helm使用时关于kubernetes文件的警告
使用helm命令行时如果有以下警告信息：
zhang@zhang:~$ helm ls WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /home/zhang/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /home/zhang/.kube/config NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION mysql-1617157855 default 1 2021-03-31 10:30:57.988087373 +0800 CST deployed mysql-1.6.9 5.7.30
前两行警告信息的意思是当前使用的kubernetes的配置文件不安全，同用户组的用户和其他用户都可以读取这个文件，查看如下：
zhang@zhang:~$ ll .kube/config -rw-rw-r-- 1 zhang zhang 4652 3月 17 12:30 .kube/config
可以看到组内用户拥有读写权限（第二个rw），其他用户拥有读权限（第三个r）。
解决这个告警，修改权限即可：
zhang@zhang:~$ chmod g-rw ~/.kube/config zhang@zhang:~$ chmod o-r ~/.kube/config
再次执行helm命令，告警信息已经没有了：
zhang@zhang:~$ helm ls NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION mysql-1617157855 default 1 2021-03-31 10:30:57.988087373 +0800 CST deployed mysql-1.6.9 5.7.30
执行helm警告kube/config文件不安全问题
# helm list WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /root/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /root/.kube/config NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION jmeter default 1 2021-06-30 14:24:54.191846532 +0800 CST deployed jmeter-suite-1.0.1 1.16.0
解决
# chmod g-rw ~/.kube/config # chmod o-r ~/.kube/config
再次执行就不会出现告警信息了
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
Dashboard 是基于网页的 Kubernetes 用户界面,可以对 Deployment 实现弹性伸缩、发起滚动升级、重启 Pod 或者使用向导创建新的应用,这篇文章主要介绍了kubernetes部署dashboard,需要的朋友可以参考下2024-06-06
这篇文章主要为大家介绍了Rainbond调用Vue React项目的后端接口问题解决，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-04-04
这篇文章主要为大家介绍了Kubernetes应用服务质量管理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-11-11
一文详解基于Kubescape进行Kubernetes安全加固
这篇文章主要为大家介绍了基于Kubescape进行Kubernetes安全加固详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-02-02
这篇文章主要为大家介绍了推荐使用systemd timer替代0cronjob原理分析，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-04-04
这篇文章主要为大家介绍了Kubernetes中创建命名空间实现方法详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-11-11
这篇文章主要为大家介绍了Prometheus Operator架构介绍，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-11-11
Kubekey安装Kubernetes-1.24.8的详细过程
这篇文章主要介绍了Kubekey安装Kubernetes-1.24.8的详细过程，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2023-05-05
这篇文章主要为大家介绍了k8s安装CICD devtron过程详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-11-11
Ingress是一种向k8s集群外部的客户端公开服务的方法,下面这篇文章主要给大家介绍了关于k8s之ingress-nginx详解和部署方案的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下2022-07-07
最新评论