Невозможно удалить другие пространства имен при использовании kube-prometheus

Question

Prometheus, развернутый с использованием kube-prometheus , не может копировать ресурсы в пространствах имен, отличных от default, monitoring и kube-system.Я добавил дополнительные пространства имен на jsonnet, как описано в kube-prometheus README , но безуспешно ...

Я также пытался создать новый ServiceMonitor вручную, но безуспешно...

Я ценю любую помощь.Спасибо.

Answer 1

Если вы использовали предварительно скомпилированные манифесты здесь , у вас будет только ваша служебная учетная запись с 3 привязками ролей, обеспечивающими доступ к упомянутым вами пространствам имен.

Вы можете добавить больше пространств имен, например, применив тот же roleBinding к большему количеству пространств имен.

Это более безопасно, чем использование clusterRoleBinding, поскольку оно допускает более тонкие разрешения.