Відгуки: Securing Google Kubernetes Engine with Cloud IAM and Pod Security Policies

Jesús Alberto D. · Відгук надано більше 4 років тому

Keshaw K. · Відгук надано більше 4 років тому

Jongwon L. · Відгук надано більше 4 років тому

Diana P. · Відгук надано більше 4 років тому

proxy m. · Відгук надано більше 4 років тому

RE-tried, got "no permission" again "You need permissions for this action. Required permission(s): iam.serviceAccounts.setIamPolicy" Re-tried, the error below was fixed, but encountered another Permission error! kubectl apply -f restricted-psp.yaml Warning: policy/v1beta1 PodSecurityPolicy is deprecated in v1.21+, unavailable in v1.25+ Error from server (Forbidden): error when creating "restricted-psp.yaml": podsecuritypolicies.policy is forbidden: User "student-00-61c1f16ae4e8@qwiklabs.net" cannot create resource "podsecuritypolicies" in API group "policy" at the cluster scope: requires one of ["container.podSecurityPolicies.create"] permission(s). ========== This is the worst lab I have tried in Google cloud. The support should go to check the log! There is the blocker in lab "Securing Google Kubernetes Engine with Cloud IAM and Pod Security Policies", section "Grant the ServiceAccountUser IAM Role to Username 2" step 4 - Click the Manage access button on the screen to open the permissions information panel. The permissions information panel will open on the right side of the window. ". Whn i click on the Manage access button I got no permission message, here is the message - "You need permissions for this action. Required permission(s): iam.serviceAccounts.setIamPolicy". It seems the user1 "student-00-e04e462eebfb@qwiklabs.net doesn't have iam.serviceAccounts.setIamPolicy permission. The lab missed granted user1 the permission. This is my second time try. Please have a look at that issues. Thanks.

Rose C. · Відгук надано більше 4 років тому

Ruben L. · Відгук надано більше 4 років тому

ok

Veeraram M. · Відгук надано більше 4 років тому

Jesús Alberto D. · Відгук надано більше 4 років тому

Kevin A. · Відгук надано більше 4 років тому

Vladislav Z. · Відгук надано більше 4 років тому

Damiano V. · Відгук надано більше 4 років тому

BALZANO F. · Відгук надано більше 4 років тому

Andrei B. · Відгук надано більше 4 років тому

Ashish T. · Відгук надано більше 4 років тому

both user did not have permission on IAM

Kumar Amit (. · Відгук надано більше 4 років тому

Not working at 2nd attempt.

Razvan-Dumitru T. · Відгук надано більше 4 років тому

Mihai I. · Відгук надано більше 4 років тому

Mihai S. · Відгук надано більше 4 років тому

Cristian N. · Відгук надано більше 4 років тому

Cristian N. · Відгук надано більше 4 років тому

Maria C. · Відгук надано більше 4 років тому

Anca-Maria R. · Відгук надано більше 4 років тому

The cluster upgrades took a very long time.

Razvan-Dumitru T. · Відгук надано більше 4 років тому

A bit to the limit, buffer time could be increased.

Tudor M. · Відгук надано більше 4 років тому