Я не могу установить app-identity-and-access-adapter на Kubernetes - PullRequest
2 голосов
/ 11 декабря 2019

veer Я посетил проект app-identity-and-access-adapter , и я хочу проверить его в проекте Kubernetes Microservices.

Установка приложения-identity-and-access-Адаптер к IBM Cloud Kubernetes Cluster не работает.

a) Добавление репозитория работает:

cloud-native-starter % helm repo add appidentityandaccessadapter https://raw.githubusercontent.com/ibm-cloud-security/app-identity-and-access-adapter/master/helm/appidentityandaccessadapter
"appidentityandaccessadapter" has been added to your repositories

b) Установка не работает:

cloud-native-starter % helm install --name appidentityandaccessadapter appidentityandaccessadapter/appidentityandaccessadapter
Error: secrets "appidentityandaccessadapter-cookie-sig-enc-keys" is forbidden: User "system:serviceaccount:kube-system:default" cannot delete resource "secrets" in API group "" in the namespace "istio-system"

Я искалв интернете, чтобы найти решение, но у меня ничего не получилось.

Меня указали сюда, чтобы попросить о помощи документацию .

Среда:

Бесплатный IBM Cloud Kubernetes Cluster

Версии Kubernetes:

Client Version: version.Info{Major:"1", Minor:"16", GitVersion:"v1.16.0", GitCommit:"2bd9643cee5b3b3a5ecbd3af49d09018f0773c77", GitTreeState:"clean", BuildDate:"2019-09-18T14:36:53Z", GoVersion:"go1.12.9", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"14", GitVersion:"v1.14.9+IKS", GitCommit:"405ef9ab782f5b51dff56dabe3628585d99afbfa", GitTreeState:"clean", BuildDate:"2019-11-13T21:34:44Z", GoVersion:"go1.12.12", Compiler:"gc", Platform:"linux/amd64"}

Istio on Kubernetes: 1.4

Шлем:

Client: &version.Version{SemVer:"v2.15.2", GitCommit:"8dce272473e5f2a7bf58ce79bb5c3691db54c96b", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.15.2", GitCommit:"8dce272473e5f2a7bf58ce79bb5c3691db54c96b", GitTreeState:"clean"}

1 Ответ

0 голосов
/ 12 декабря 2019

Теперь я смог установить.

Шаг 1:

Я меняю версию установки helm с v2.15.2 на version.BuildInfo{Version:"v3.0.1", GitCommit:"7c22ef9ce89e0ebeb7125ba2ebf7d421f3e82ffa", GitTreeState:"clean", GoVersion:"go1.13.4"}

Шаг 2:установите для пространства имен Kubernetes значение istio-system

$ kubectl config set-context --current --namespace=istio-system

Шаг 3:

Я не использовал документированный оператор, который недопустим для версии шлема v3.0.1

  • helm install - имя appidentityandaccessadapter ....

Я использовал следующую оценку:

  • helm install appidentityandaccessadapter ....

Тогда можно было установить appidentityandaccessadapter :

$ helm install  appidentityandaccessadapter appidentityandaccessadapter/appidentityandaccessadapter
NAME: appidentityandaccessadapter
LAST DEPLOYED: Fri Dec 13 11:39:10 2019
NAMESPACE: istio-system
STATUS: deployed
REVISION: 1
TEST SUITE: None
NOTES:
App Identity and Access Adapter installed successfully!

Кстати:

Вы должны знать, вы также можете найтишаги установки в Сервисной документации IBM AppID

...