コンテクスト

タスク：
ポッドの 6 つのレプリカを実行する既存の ckad00014 名前空間に、expose という名前のデプロイメントを作成します。ifccncf/nginx: 1.13.7 イメージを使用して単一のコンテナーを指定します。値 8001 を持つ NGINX_PORT という名前の環境変数をコンテナーに追加し、ポート 8001 を公開します。

コンテクスト
アプリケーションの名前空間では、特定のサービス アカウントを使用する必要があります。
タスク
運用名前空間の app-a デプロイメントを更新して、restrictedservice サービス アカウントとして実行します。サービスアカウントはすでに作成されています。

タスク：
名前空間 quetzal で実行されている Broker-deployment という名前の既存のデプロイメントを変更して、そのコンテナーを変更します。
1) ユーザー ID 30000 で実行し、
2) 権限昇格は禁止されています
ブローカーのデプロイメントのマニフェスト ファイルは次の場所にあります。

タスク：
buffale-deployment という名前のデプロイメント内の、名前空間 Gorilla 内のポッドがエラーをログに記録しています。
1) ログを調べてエラー メッセージを特定します。
ユーザー "system:serviceaccount:gorilla:default" は名前空間 "gorilla" のリソース "deployment" [...] をリストできないなどの検索エラー
2) デプロイメント buffalo-deployment を更新して、ポッドのログ内のエラーを解決します。
buffalo-deployment のマニフェストは、-/prompt/escargot/buffalo-deployment.yaml にあります。以下の解決策を参照してください。

タスク：
既存の ServiceAccount アプリを使用するように、フロントエンド名前空間の Deployment app-1 を更新します。