Cloud IAM と Pod のセキュリティ ポリシーで Google Kubernetes Engine を保護する のレビュー

De La Puente Jesús Alberto · 4年以上前にレビュー済み

Khandelwal Keshaw · 4年以上前にレビュー済み

Lee Jongwon · 4年以上前にレビュー済み

Piloya Diana · 4年以上前にレビュー済み

me proxy · 4年以上前にレビュー済み

RE-tried, got "no permission" again "You need permissions for this action. Required permission(s): iam.serviceAccounts.setIamPolicy" Re-tried, the error below was fixed, but encountered another Permission error! kubectl apply -f restricted-psp.yaml Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+ Error from server (Forbidden): error when creating "restricted-psp.yaml": podsecuritypolicies.policy is forbidden: User "student-00-61c1f16ae4e8@qwiklabs.net" cannot create resource "podsecuritypolicies" in API group "policy" at the cluster scope: requires one of ["container.podSecurityPolicies.create"] permission(s). ========== This is the worst lab I have tried in Google cloud. The support should go to check the log! There is the blocker in lab "Securing Google Kubernetes Engine with Cloud IAM and Pod Security Policies", section "Grant the ServiceAccountUser IAM Role to Username 2" step 4 - Click the Manage access button on the screen to open the permissions information panel. The permissions information panel will open on the right side of the window. ". Whn i click on the Manage access button I got no permission message, here is the message - "You need permissions for this action. Required permission(s): iam.serviceAccounts.setIamPolicy". It seems the user1 "student-00-e04e462eebfb@qwiklabs.net doesn't have iam.serviceAccounts.setIamPolicy permission. The lab missed granted user1 the permission. This is my second time try. Please have a look at that issues. Thanks.

Condon Rose · 4年以上前にレビュー済み

Landa Escudero Ruben · 4年以上前にレビュー済み

ok

Mysa Veeraram · 4年以上前にレビュー済み

De La Puente Jesús Alberto · 4年以上前にレビュー済み

Ard Kevin · 4年以上前にレビュー済み

Zabolotnyy Vladislav · 4年以上前にレビュー済み

Vezzoli Damiano · 4年以上前にレビュー済み

FABIO BALZANO · 4年以上前にレビュー済み

Bogdan Andrei · 4年以上前にレビュー済み

Tomar Ashish · 4年以上前にレビュー済み

both user did not have permission on IAM

(BT) Kumar Amit · 4年以上前にレビュー済み

Not working at 2nd attempt.

Tiu Razvan-Dumitru · 4年以上前にレビュー済み

Iacov Mihai · 4年以上前にレビュー済み

Stefanescu Mihai · 4年以上前にレビュー済み

Negoita Cristian · 4年以上前にレビュー済み

Negoita Cristian · 4年以上前にレビュー済み

Covaliu Maria · 4年以上前にレビュー済み

Rosculete Anca-Maria · 4年以上前にレビュー済み

The cluster upgrades took a very long time.

Tiu Razvan-Dumitru · 4年以上前にレビュー済み

A bit to the limit, buffer time could be increased.

Maftei Tudor · 4年以上前にレビュー済み