
云原生
利用kurise做日志采集使用promtail做sidecar采集日志
利用OpenKurise中的kruise做日志采集,原来我使用的是filebeat作为sidecar采集日志的,虽然采集没有什么问题,但是通过es进才看日志就比较繁琐了,这次实验p
[wolf@wulaoer.org🔥🔥🔥🔥 ~]# helm list WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /root/.kube/config WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /root/.kube/config NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION根据提示的内容,是config文件的权限问题,去掉组和其他权限,默认config的权限如下:
[wolf@wulaoer.org🔥🔥🔥🔥 ~]# ll ~/.kube/ total 12 drwxr-x--- 4 root root 4096 Jul 15 13:28 cache -rw-r--r-- 1 root root 7839 Aug 24 17:31 config去掉组的读和写,去掉其他的读权限
[wolf@wulaoer.org🔥🔥🔥🔥 ~]# chmod o-r ~/.kube/config [wolf@wulaoer.org🔥🔥🔥🔥 ~]# chmod g-rw ~/.kube/config去掉权限后,文件只有root用户的读和写权限
[wolf@wulaoer.org🔥🔥🔥🔥 ~]# ll ~/.kube/ total 16 drwxr-x--- 4 root root 4096 Jun 30 16:19 cache -rw------- 1 root root 7842 Jun 30 16:19 config修改权限后,在执行helm命令
[wolf@wulaoer.org🔥🔥🔥🔥 ~]# helm list NAME NAMESPACE REVISION UPDATED STATUS CHART APP VERSION问题解决,上面的不能说是报警,只是安全警示,所以这个提示不影响使用,但是为了不影响使用的体验度可以按照上面的方法去掉。
评论 0