首页 > 系统相关 >[stable/nginx-ingress] [emerg] 46#46: bind() to 0.0.0.0:80 failed (13: Permission denied) 报错处理

[stable/nginx-ingress] [emerg] 46#46: bind() to 0.0.0.0:80 failed (13: Permission denied) 报错处理

时间:2024-02-01 11:33:26浏览次数:35  
标签:ingress allowPrivilegeEscalation 46 0.0 nginx 报错

该报错与nginx的报错是一样的,不同的是发生在kubernetes-ingress场景。

使用Nginx Ingress Controller 时,以Deployment的方式启动POD时会报错。

使用的Deployment配置示例:
https://github.com/nginxinc/kubernetes-ingress/blob/main/deployments/deployment/nginx-ingress.yaml

这个报错的原因有很多,这里提供一种简单粗暴的解决方式
配置文件deployment.yml

securityContext
  allowPrivilegeEscalation:true 

allowPrivilegeEscalation参数用于 Kubernetes Deployment 的安全相关配置,其含义为是否允许容器进程提升特权(特权升级),设置 allowPrivilegeEscalation: false 表示禁止容器进程提升特权。这意味着即使容器内的进程尝试提升特权,也会被拒绝。这是一种安全配置,可以防止恶意行为,降低系统遭受攻击的风险。

社区讨论:https://github.com/kubernetes/ingress-nginx/issues/3858

标签:ingress,allowPrivilegeEscalation,46,0.0,nginx,报错
From: https://www.cnblogs.com/zhaosc-haha/p/18000853

相关文章

  • 关于pycharm报错:Original error was: DLL load failed while importing _multiarray_u
    前提:遇到该问题时,已重新卸载并安装numpy,但由于今日重新打开pycharm,运行相同的代码,又再次报错,故重新寻找了新的方式进行尝试。原文地址解决方法:Step1:点击run,找到EditConfigurationsStep2:在EnvironmentVariables后加入:Path=Anaconda根目录\Library\bin......
  • 挂在mount报错can't read superblock修复过程
    执行mount报错can'treadsuperblock。执行xfs_repair-L报错Phase1-findandverifysuperblock...xfs_repair:error-readonly0of512bytes情况描述:    执行mount/dev/sdX/123 挂载时报错 can'treadsuperblock    进行xfs_repair-L /de......
  • kettle Redhat7连接资源库报错No more handles [MOZILLA_FIVE_HOME=''] (java.lang.Un
    今天把kettle7.1放到redhat7上运行,发现在连接资源库的时候会报一个错误,就是标题的错误。本来是想在windows上用kettle工具创建了一些job和trans打算迁移到linux上去执行,或者到任意机器上执行,突然想到这些kettle文件的还会存在迁移的问题,因为在job和trans文件里的数据库连接信息都......
  • PLSQL重命名表的方法和报错解决方法ORA-01765 ORA-14047
    重命名办法在PLSQL中重命名表,在表上点右健选重命名。 报错ORA-01765若不是本用户,会报错:ORA-01765:不允许指定表的所有者名称。 解决方法,使用RENAME命令在PLSQL执行不会报错。示例:ALTERTABLEuser1.log_tablenameRENAMETOlog_tablename_back20240131; 报错ORA-14047......
  • macos签名报错——unable to build chain to self-signed root for signer
    自己的解决方案,先把两个证书都给安装上  这个组织单位我是装G2因为公司的证书这边组织单位填的是G2   然后再装自己的两个证书installer和application就搞定了这边要注意的是如果依旧无效的话,可以先把自己的这几个证书给删了,然后再装,正常就好了。。。我也是......
  • tomcat启动时报错:Caused by: java.lang.IllegalArgumentException: AJP连接器配置secr
    31-Jan-202414:01:13.812信息[main]org.apache.coyote.AbstractProtocol.start开始协议处理句柄["http-nio-8080"]31-Jan-202414:01:13.818严重[main]org.apache.catalina.core.StandardService.startInternalFailedtostartconnector[Connector[AJP/1.3-8009]]......
  • FFmpeg和Monibuka拉取rtsp(大华摄像头)视频流时未进行URLCode编码导致提示404等报错
    场景Monibucav4(开源流媒体服务器)在Windows上搭建rtmp服务器并实现拉取rtsp视频流以及转换flv播放:https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/132474126Nginx搭建RTMP服务器+FFmpeg实现海康威视摄像头预览:https://blog.csdn.net/BADAO_LIUMANG_QIZHI/articl......
  • 每日导数46
    特别典型的一道端点效应与放缩找点已知\(f(x)=m(x-1)^2-2x+2\lnx,m>2\)(1)证明:函数\(f(x)\)存在单调递减区间,并求出该函数单调递减区间\((a,b)\)的长度\(b-a\)的取值范围(2)当\(x\geq1\)时,\(f(x)\leq2xe^{x-1}-4x\)恒成立,求\(m\)的取值范围.解(1)\(f^{\prime}(x)=2m(x-1)-......
  • KY146 魔咒词典C
    #include<stdio.h>#include<string.h>structnode{chara[100];charb[100];};typedefstructnodedir;dirs[100000];intmain(){charA[200];inttop=0;while(gets(A)){//建立字典if(A[0]=='@')break;......
  • KY146 魔咒词典C++
    构建一个map,还是查找问题。麻烦点就是要分解输入的过程#include<iostream>#include<string>#include<map>usingnamespacestd;intmain(){stringa,b;map<string,string>m;while(getline(cin,a)){//构建mapb.clear();if(a[0]==......