删除Helm使用时关于kubernetes文件的警告

最新推荐文章于 2023-02-15 18:02:53 发布

JosephThatwho

最新推荐文章于 2023-02-15 18:02:53 发布

阅读量6.3k

点赞数 4

分类专栏： helm 文章标签：运维

本文链接：https://blog.youkuaiyun.com/JosephThatwho/article/details/115344730

版权

helm 专栏收录该内容

1 篇文章

订阅专栏

博客内容讲述了在使用helm命令行时遇到的Kubernetes配置文件权限警告，该警告提示配置文件对同组用户和所有用户可读。通过运行chmod命令修改文件权限，将组内读写权限和其它用户的读权限移除，成功解决了警告问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用helm命令行时如果有以下警告信息：

zhang@zhang:~$ helm ls
WARNING: Kubernetes configuration file is group-readable. This is insecure. Location: /home/zhang/.kube/config
WARNING: Kubernetes configuration file is world-readable. This is insecure. Location: /home/zhang/.kube/config
NAME            	NAMESPACE	REVISION	UPDATED                                	STATUS  	CHART      	APP VERSION
mysql-1617157855	default  	1       	2021-03-31 10:30:57.988087373 +0800 CST	deployed	mysql-1.6.9	5.7.30

前两行警告信息的意思是当前使用的kubernetes的配置文件不安全，同用户组的用户和其他用户都可以读取这个文件，查看如下：

zhang@zhang:~$ ll .kube/config 
-rw-rw-r-- 1 zhang zhang 4652 3月  17 12:30 .kube/config

可以看到组内用户拥有读写权限（第二个rw），其他用户拥有读权限（第三个r）。
解决这个告警，修改权限即可：

zhang@zhang:~$ chmod g-rw ~/.kube/config
zhang@zhang:~$ chmod o-r ~/.kube/config

再次执行helm命令，告警信息已经没有了：

zhang@zhang:~$ helm ls
NAME            	NAMESPACE	REVISION	UPDATED                                	STATUS  	CHART      	APP VERSION
mysql-1617157855	default  	1       	2021-03-31 10:30:57.988087373 +0800 CST	deployed	mysql-1.6.9	5.7.30