草庐IT

kubernetes-service

全部标签

amazon-web-services - 通过试运行 API 调用进行 AWS IAM 策略验证

我正在开发一种工具,它将IAM策略作为JSON并在aws上创建策略。我正在使用aws-sdk-go来构建该工具。我正在寻找一种方法,通过它我可以在aws上执行之前验证策略。AWS是否提供某种API来试运行策略创建或类似的东西?我尝试过的事情:我正在按字段验证政策。Effect字段必须是Allow或Deny对于Action字段,我在我的工具中添加了一个字典,用于将服务映射到有效的操作。这种方法的问题是它需要大量维护。AWS不断发布新的服务和操作,我必须更新字典。对于资源,它应该是有效的ARN。添加了一些其他验证,但手动添加所有验证检查真的很困难。我相信,aws必须为政策提供某种试运行工具

go - 为什么kubernetes内部使用字符串指针而不是字符串?

不仅是字符串指针,还有bool指针、int指针等参见:https://github.com/kubernetes/cli-runtime/blob/5c4694c3aa38d6f710b2e3b18598f9d83f1aae3b/pkg/genericclioptions/config_flags.go#L322-L336golang似乎无法从ConstantPool之类的东西中获益。语言packagemainimport("fmt")funcStringPtr(sstring)*string{return&s}funcmain(){fmt.Println(StringPtr(""))

amazon-web-services - DynamoDB创建Session的常用函数

我正在开发一个使用goSDK的基于AWSLambda的应用程序。我有多个调用DynamoDBAPI的函数。目前我正在创建session的每个函数中。我想的不是这个,如果我可以创建一个可以创建session的通用方法。这个session可以被其他函数使用。代码片段如下-funcGetDynamoDbConnection(customerIdstring)*dynamodb.DynamoDB{roleArn:=constants.IAM_ROLE_ARN_PREFIX+constants.AWS_ACCOUNT_ID+":"+constants.IAM_ROLE_STR+constants

amazon-web-services - 在 AWS Lambda 上使用 golang 解码错误,在本地工作

我在golang中创建了应该支持端点API(通过获取查询)的代码。这是API端点的文档:https://developer.dotdigital.com/docs/get-all-campaigns代码如下所示:typeCampaignstruct{Idint`json:"id,omitempty"`Namestring`json:"name,omitempty"`Subjectstring`json:"subject,omitempty"`FromNamestring`json:"fromName,omitempty"`FromAddressstruct{Idint`json:"id

go - 如何构建 Kubernetes 以便将调试信息包含在可执行文件中?

在尝试调试kubelet中的panic时,我一直在尝试将delve附加到kubelet可执行文件,但没有成功:me@mycomputer:~$sudodlvattach23796couldnotattachtopid23796:couldnotopendebuginfofile和objdump--syms显示kubelet中没有调试信息:me@mycomputer:~$file_output/bin/kubelet_output/bin/kubelet:ELF64-bitLSBexecutable,x86-64,version1(SYSV),dynamicallylinked,inte

amazon-web-services - 缺失区域 : could not find region configuration in golang and aws sns

我是Golang和AWS的新手。我正在尝试使用AWSSNS发送短信。我已经设置了环境变量,然后尝试发送短信。exportAWS_ACCESS_KEY_ID=AKIAIOSFODN..exportAWS_SECRET_ACCESS_KEY=wJalrXUtnFEM..exportAWS_DEFAULT_REGION=us-west-2我试图调试我出错的地方但总是报错MissingRegion:找不到区域配置packagemainimport("fmt""github.com/aws/aws-sdk-go/aws""github.com/aws/aws-sdk-go/aws/session

amazon-web-services - 用 DynamoDB 中的新项目替换旧项目

我正在使用https://godoc.org/github.com/aws/aws-sdk-go-v2/service/dynamodb#DynamoDB.PutItemRequest我的函数看起来像:func(hdynamoHandler)save(selectionDeliveryDate)(errerror){av,err:=dynamodbattribute.MarshalMap(selection)iferr!=nil{log.WithError(err).Error("failedtomarshalselection")return}req:=h.db.PutItemReq

amazon-web-services - 从指定的 S3 目录列表中检索内容

有没有办法通过仅调用一次云API来从特定S3存储桶的指定目录列表中检索所有文件的列表?例如,假设我的S3云服务具有以下结构:A/AA/XXX/B/BB//EMPTYC//EMPTYD/DD/XXX/而且我还有我希望从中检索内容的目录列表:RequestedPaths:{"A/AA/XXX","B/BB/XXX","C/CC/XXX","D/DD/XXX"}我想创建一个包含键/值对的映射,其中键由特定目录路径表示,值由其内容表示。如果路径不存在,则键/值对不应该存在。像这样:Map{"A/AA/XXX":Content"D/DD/XXX":Content}请注意,没有对应于B/BB/XX

go - 无法使用默认服务帐户和谷歌云库从谷歌 Kubernetes 引擎访问谷歌云存储

我编写了一个应用程序,它具有使用golang通过GoogleKubernetesEngine上传图像的功能。其他一切正常,但当我尝试将图像写入GoogleCloudStorage时,我一直遇到问题。这是我在golang中实际使用googlestorageapi的代码:funcputImage(imageURLstring,imagemultipart.File)bool{fmt.Println("Puttingintoimagelocation:"+imageURL)contextBackground:=context.Background()storageClient,err:=st

go - 如何使用go客户端查询kubernetes自定义api(networking.gke.io/v1beta1)?

我想用gke玩kubernetesapi。但是gke使用特殊的api(networking.gke.io/v1beta1)。我想查询它,但是kubernetes的go-client没有这个api。如何查询?我尝试了RESTAPI,但完全不知道如何使用它,而且文档也不清楚。 最佳答案 GKE网络api和客户端在此repo中:gke-managed-certs客户端在这个包中:/pkg/clients 关于go-如何使用go客户端查询kubernetes自定义api(networking.g