팟(Pod) 보안 정책을 적용한 후 내 팟(Pod)이 배치에 실패하는 이유는 무엇입니까?
가상 프라이빗 클라우드 클래식 인프라
파드를 생성하거나 kubectl get events 을 실행하여 파드 배포를 확인하면 다음 예제와 유사한 오류 메시지가 표시됩니다.
unable to validate against any pod security policy
PodSecurityPolicy 어드미션 컨트롤러는 파드를 생성하려고 시도한 사용자 또는 서비스 계정의 권한을 확인합니다.
팟(Pod) 보안 정책이 사용자 또는 서비스 계정을 지원하지 않는 경우, PodSecurityPolicy 허가 제어기는 팟(Pod)이 작성되지 않도록 합니다.
IBM 클러스터 관리를 위한 파드 보안 정책 리소스 중 하나를 삭제한 경우 비슷한 문제가 발생할 수 있습니다.
사용자 또는 서비스 계정이 팟(Pod) 보안 정책에 의해 권한이 부여되었는지 확인하십시오. 기존 정책을 수정해야 할 수도 있습니다.
IBM 클러스터 관리 리소스를 삭제한 경우에는 Kubernetes 마스터를 새로 고쳐서 이를 복원하십시오.
-
계정에 로그인하십시오. If applicable, target the appropriate resource group. 클러스터에 대한 컨텍스트를 설정하십시오.
-
Kubernetes 마스터를 새로 고쳐서 이를 복원하십시오.
ibmcloud ks cluster master refresh