没有管理员权限的 k8s 上的 Vault答案

【问题标题】：Vault on k8s without admin rights没有管理员权限的 k8s 上的 Vault
【发布时间】：2021-06-14 13:54:23
【问题描述】：

我正在尝试在 Openshift 环境中可用的 k8s 中安装 Hashicorp Vault，但不幸的是，我没有管理员权限，IT 部门表示无法提供此管理员权限。

对于 Kubernetes 不需要管理员权限的保管库是否还有其他选择？

试装后的错误就是这个。

错误：呈现的清单包含已存在的资源。无法继续安装：无法获取有关资源：customresourcedefinitions.apiextensions.k8s.io “vaultsecrets.ricoberger.de”被禁止：用户“”无法获取资源 API 组“apiextensions.k8s.io”中的“customresourcedefinitions” 集群范围。

【问题讨论】：

标签： kubernetes openshift hashicorp-vault kubernetes-secrets

【解决方案1】：

您似乎想要安装 自定义资源定义 (CRD)，它是集群范围的资源。由于它是集群范围的，这通常仅限于集群管理员。

因此，除了授予您管理员权限外，IT 操作员还可以授予您创建/编辑自定义资源定义的特定权限，也许这会起作用。

【讨论】：