目錄
問題內容
解決方法
首頁 後端開發 Golang Azure golang SDK - 將 AcrPull 角色指派給 AKS 叢集

Azure golang SDK - 將 AcrPull 角色指派給 AKS 叢集

Feb 10, 2024 pm 09:39 PM
容器化應用

Azure golang SDK - 将 AcrPull 角色分配给 AKS 群集

php小編新一為您介紹Azure golang SDK中的一個重要功能:將AcrPull角色指派給AKS群集。這個功能可以幫助開發者在Azure雲端平台上更方便地管理和使用容器鏡像。透過使用golang SDK,開發者可以輕鬆地為AKS群集分配AcrPull角色,從而實現在群集中拉取和使用私有容器鏡像的功能。這不僅提高了開發和部署容器化應用的效率,還增強了安全性和可控性,為開發者提供了更好的使用者體驗。

問題內容

建立 AKS 群集和 ACR 後,我現在嘗試以程式設計方式向 AKS 群集授予 AcrPull 角色。 目前我正在嘗試使用 golang SDK 中的 RoleAssignmentsClient.Create() 函數來執行此操作。

這是我迄今為止嘗試過的:

<code>AcrPullDefinitionID := "/providers/Microsoft.Authorization/roleDefinitions/7f951dda-4ed3-4680-a7ca-43fe172d538d"
//         pulled that ^ off of: https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#acrpull

providerNamespace := "/providers/Microsoft.ContainerService/managedClusters/"

scope := "/subscriptions/" + subscriptionID + "/resourceGroups/" + resourceGroupName + providerNamespace + resourceName
res, err := raClient.Create(ctx, scope, roleAssigmentName, armauthorization.RoleAssignmentCreateParameters{
        Properties: &armauthorization.RoleAssignmentProperties{
            PrincipalID:      to.Ptr(clientID),
            PrincipalType:    to.Ptr(armauthorization.PrincipalTypeServicePrincipal),
            RoleDefinitionID: to.Ptr("/subscriptions/" + subscriptionID + AcrPullDefinitionID),
    },
}, nil)
</code>
登入後複製

當我使用上述值進行呼叫時,出現以下錯誤:

for resource: {AKSClusterName} of type: /providers/Microsoft.ContainerService/managedClusters/
Unable to create roleAssignment: PUT https://management.azure.com/subscriptions/{subscriptionID}/resourceGroups/{resourceGroup}/providers/Microsoft.ContainerService/managedClusters/{AKSClusterName}/providers/Microsoft.Authorization/roleAssignments/providers/Microsoft.Authorization/roleDefinitions/7f951dda-4ed3-4680-a7ca-43fe172d538d
--------------------------------------------------------------------------------
RESPONSE 405: 405 Method Not Allowed
ERROR CODE UNAVAILABLE
--------------------------------------------------------------------------------
{
  "message": "The requested resource does not support http method 'PUT'."
}
--------------------------------------------------------------------------------
登入後複製

我不確定這是一個概念上的誤解還是我只是錯誤地使用了 API。

任何和所有幫助將不勝感激。謝謝!

解決方法

您指向的範圍似乎不正確。應用RBAC權限時,需要將範圍設定為RBAC策略應用的資源。

因此,如果您要為 AKS 叢集套用 RBAC 原則以擁有 AcrPull 權限,則範圍應設定為 Azure 容器註冊表的資源 ID。

以上是Azure golang SDK - 將 AcrPull 角色指派給 AKS 叢集的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

Video Face Swap

Video Face Swap

使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

如何在Debian 12上安裝Snap 如何在Debian 12上安裝Snap Mar 20, 2024 pm 08:51 PM

Snap是針對Linux系統設計的外部套件管理器,它為您提供了安裝容器化應用程式的便捷途徑。透過Snap,您可以輕鬆下載和安裝軟體包,無需擔心安裝額外的依賴項。此管理器會自動解決軟體包所需的依賴項,確保軟體包能夠在您的系統上順利運作。 Snap與本地的apt套件管理器相輔相成,為您提供了另一種在系統中安裝和運行應用程式的選擇。在本指南中,您將找到有關如何在Debian12上安裝Snap的完整指南。提綱:如何在Debian12上安裝Snap如何在Snap上尋找包可用性如何在Snap上找到有關包的信

如何調試docker-compose?配置路徑在哪裡設定? 如何調試docker-compose?配置路徑在哪裡設定? Feb 10, 2024 pm 12:48 PM

我正在嘗試調試docker-compose,即這個Go文件,以解決某些問題(這個)。為此,我設定了一個GoLang調試器gorunmain.go-f/.../project_root/docker-compose.yml-f/.../project_root/folder1/docker-compose.ymlconfig的輸出符合預期,合併的配置文件.由於某種原因,我找不到代碼中設置的配置文件,儘管它們必須設置在某個地方,因為輸出是正確合併的配置文件。我懷疑它們一定就設置

pycharm支援什麼語言 pycharm支援什麼語言 Apr 18, 2024 am 10:57 AM

PyCharm 支援的程式語言包括:Python(主要支援語言)JavaScript(包括 Node.js 和 React)HTML/CSSTypeScriptJavaC/C++GoSQLDockerKotlinRust

適合網路工程師的 6 個最佳 Linux 發行版 適合網路工程師的 6 個最佳 Linux 發行版 Feb 05, 2024 pm 05:20 PM

身為一個網路工程師,在考慮為工作安裝Linux時,你可能會面臨一個問題:在成千上萬個可用的Linux發行版中,應該選擇哪一個呢?不用擔心,你並不是孤單的。 Linux作為網路工程師的常見首選作業系統,有許多發行版適合與網路相關的任務。如果你是網路工程師,你可能會想要知道哪些發行版在工作中提供了最佳的功能。以下是六個被網路工程師廣泛推薦的優秀Linux發行版:1、Fedora在眾多Linux發行版中,Fedora是網路工程師中最受推崇的之一,原因很簡單。 Fedora是個開源發行版,相當於紅帽企

Go語言開發的應用領域有哪些? Go語言開發的應用領域有哪些? Apr 03, 2024 am 11:33 AM

Go語言應用於以下領域:後端開發(微服務、分散式系統)雲端運算(雲端原生應用程式、容器化應用)資料處理(資料分析、大數據引擎)網路和分散式系統(代理伺服器、分佈式快取)系統工具(作業系統、實用程式)

五個精選的Go語言開源項目,帶你探索科技世界 五個精選的Go語言開源項目,帶你探索科技世界 Jan 30, 2024 am 09:08 AM

在現今科技快速發展的時代,程式語言也如雨後春筍般湧現。其中一門備受矚目的語言就是Go語言,它以其簡潔、高效、並發安全等特性受到了許多開發者的喜愛。 Go語言以其強大的生態系統而著稱,其中有許多優秀的開源專案。本文將介紹五個精選的Go語言開源項目,帶領讀者一起探索Go語言開源專案的世界。 KubernetesKubernetes是一個開源的容器編排引擎,用於自

Linux在雲端運算領域的廣泛應用 Linux在雲端運算領域的廣泛應用 Mar 20, 2024 pm 04:51 PM

Linux在雲端運算領域的廣泛應用隨著雲端運算技術的不斷發展和普及,Linux作為一種開源作業系統在雲端運算領域中發揮重要作用。由於其穩定性、安全性和靈活性,Linux系統被廣泛應用於各種雲端運算平台和服務中,為雲端運算技術的發展提供了堅實的基礎。本文將介紹Linux在雲端運算領域的廣泛應用,並給出具體的程式碼範例。一、Linux在雲端運算平台中的應用虛擬化技術虛擬化技術

使用 Kubernetes、Helm 和 Jenkins 輕鬆實現 CI/CD 管道自動化 使用 Kubernetes、Helm 和 Jenkins 輕鬆實現 CI/CD 管道自動化 Apr 02, 2024 pm 04:12 PM

在快節奏的軟體開發環境中,快速發布版本至關重要。 CI/CD(持續整合和持續部署)管道可以自動化部署流程,簡化程式碼從開發到生產的轉移。本文重點介紹如何在 Kubernetes 環境中使用 Jenkins、Helm 和 Kubernetes 設定完全自動化的 CI/CD 管道,包括:環境設定、自動化管道建置和部署到開發、登台和生產環境的步驟。透過實施此自動化流程,開發人員可以專注於程式碼開發,同時將複雜的基礎設施管理留給自動化,從而提高部署效率和可靠性。

See all articles