kubectl应用报告错误“操作无法在serviceaccount上完成”
，这个错误通常表示操作需要更高的权限来执行，而当前的serviceaccount没有足够的权限。kubectl是Kubernetes的命令行工具，用于与Kubernetes集群进行交互和管理。
要解决这个错误，可以采取以下步骤：
- 确认所使用的serviceaccount是否具有足够的权限。Kubernetes中的serviceaccount是一种身份验证机制，用于授权Pod和其他资源访问集群中的API。您可以查看serviceaccount的权限和角色绑定，以确保其拥有执行所需操作的权限。
- 如果当前的serviceaccount没有足够的权限，您可以选择创建一个新的serviceaccount，并为其分配相应的角色或角色绑定来满足操作的权限要求。
- 如果您无法更改serviceaccount的权限，可以尝试使用具有更高权限的其他身份进行操作。例如，使用具有集群管理员权限的用户或角色进行操作。
在腾讯云中，您可以使用腾讯云容器服务（Tencent Kubernetes Engine，TKE）来管理Kubernetes集群，并使用腾讯云访问管理（Cloud Access Management，CAM）来管理访问权限。以下是一些腾讯云相关产品和文档链接，可帮助您深入了解和解决kubectl应用报告错误的问题：
- 腾讯云容器服务（TKE）：腾讯云提供的高度可扩展的容器服务，可帮助您快速部署、管理和扩展容器化应用。
- 腾讯云访问管理（Cloud Access Management，CAM）：腾讯云的身份和访问管理服务，可帮助您管理用户、角色、权限和策略，以确保资源的安全访问和管理。
- TKE中的ServiceAccount和RBAC：这篇文档介绍了TKE中的ServiceAccount和基于角色的访问控制（RBAC），以及如何为serviceaccount分配角色和权限。
请注意，以上提供的链接仅供参考，具体适用的产品和解决方案可能会根据您的具体情况而有所不同。
相关·内容
按照所有步骤创建服务帐户和无法登录的角色绑定
kubectl create serviceaccount dashboard -n default
kubectl create clusterrolebinding dashboard-admin -n default --clusterrole=cluster-admin --serviceaccount=default:dashboard
并应用yml文件
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: admin
浏览 3提问于2020-05-19得票数 1
我正在尝试使用gitlab ci/cd和kubernates集群构建和部署nodejs应用程序。当部署失败时，生成成功通过。同时，我将Kubernates集群添加到gitlab (API url，CA证书和服务令牌)，由于与KUBECONFIG相关的问题，我在deploy中运行kubectl时得到的错误，下面是我正在使用的gitlab-ci.yml
stages:
- build
- deploy
services:
- docker:dind
build_app:
stage: build
imag
浏览 0提问于2020-04-16得票数 1
3回答
嗨，我看到了，在那里kubectl可以在默认的吊舱中运行。是否可以在指定的命名空间中在作业资源中运行kubectl？没有看到任何相同的文档或例子。
当我尝试将serviceAccounts添加到容器时，我得到了以下错误：
Error from server (Forbidden): pods is forbidden: User "system:serviceaccount:my-namespace:internal-kubectl" cannot list resource "pods" in API group "" in the names
浏览 4提问于2020-03-27得票数 6
回答已采纳
之前正在工作的大使链接已停止工作。大使安装在命名空间platform-ns中。 kubectl logs ambassador-6fb4f95889-pjr6b -n platform-ns
2020-06-19 09:14:25 kubewatch [10 TMainThread] 0.75.0 DEBUG: looking up ID for namespace default
2020-06-19 09:14:25 kubewatch [10 TMainThread] 0.75.0 ERROR: couldn't read namespace default? (403)
R
浏览 13提问于2020-06-19得票数 0
我尝试使用GCP上的Kubernetes在此之后为私有GitLab实例运行GitLab CI。
我用kubectl cluster-info得到了Kubernetes master的IP
然后，我使用kubectl创建了ServiceAccount，并使用kubectl describe secret/SERVICEACCOUNT-XXXXX命令获取了令牌
然后我拿到了证书
kubectl -o json get secret SERVICEACCOUNT-XXXXX | jq -r '.data."ca.crt"' | base64 -d - | tee ca
浏览 11提问于2018-08-15得票数 0
1回答
我遵循正式的Helm ，用于“在名称空间中部署Tiller，仅限于在该名称空间中部署资源”。这是我的bash脚本：
Namespace="$1"
kubectl create namespace $Namespace
kubectl create serviceaccount "tiller-$Namespace" --namespace $Namespace
kubectl create role "tiller-role-$Namespace" /
--namespace $Namespace /
--verb=* /
浏览 0提问于2018-11-15得票数 1
回答已采纳
1回答
在这个中，没有列出受支持的字段，我无法正确地找到它们。通过一些试验和实验，我注意到以下几点：
它工作得很好，并找到了一些豆荚：
kubectl get pods --field-selector=spec.restartPolicy=Never
但这会产生错误：
kubectl get pods --field-selector=spec.serviceAccount=default
No resources found.
Error from server (BadRequest): Unable to find {"" "v1" "pods"
浏览 0提问于2019-04-12得票数 7
回答已采纳
我无法使用rest获得名称空间列表，rest端点是https://<localhost>:8001/api/v1/namespaces。
使用
我在用邮递员。我将重复这些步骤：
创建了一个用户并赋予集群管理权限：
kubectl create serviceaccount exampleuser
为我们的用户创建了一个具有集群角色集群-admin的角色绑定：
kubectl create rolebinding <nameofrolebinding> --clusterrole cluster-admin --serviceacco
浏览 3提问于2019-05-22得票数 1
回答已采纳
我错误地创建了一个服务帐户，为dashboard提供管理员权限。但现在我无法删除它。
我想摆脱服务帐户的原因是如果我遵循这里的步骤。当我跳转到URL时，它不再要求配置/令牌。
$ kubectl get serviceaccount --all-namespaces | grep dashboard
NAMESPACE NAME SECRETS AGE
kube-system kubernetes-dashboard 1 44m
$ kubectl delete serviceaccount kubernetes-d
浏览 97提问于2018-09-14得票数 20
2回答
我试图通过遵循在Ubuntu18.04上设置Kubernetes。
一切都很好，但是当我试图访问本地Kubernetes仪表板时，它会显示为空的，没有任何东西可以像豆荚、服务和部署那样可见。
然而，当我运行$> kubectl get pods,svc,deployments时，它显示了下面的output.If命令行显示了为什么我看到空的Kubernetes仪表板的所有细节？
我已经运行了以下命令
$> kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta8/aio/d
浏览 1提问于2020-01-05得票数 6
回答已采纳
1回答
我跑了 kubectl create clusterrolebinding dashboard-admin -n default --clusterrole=cluste-admin --serviceaccount=default:dashboard 而不是 kubectl create clusterrolebinding dashboard-admin -n default --clusterrole=cluster-admin --serviceaccount=default:dashboard 我希望将仪表板设置为admin cluster-admin，而不是cluste-admi
浏览 16提问于2019-01-30得票数 1
回答已采纳
我想要创建一个只具有受限访问权限的服务帐户。
比方说，我叫namespace devops
我希望创建一个只访问devops并执行我在下面角色中设置的操作的service account。
kubectl create clusterrole devops-dash-role --verb=get,list --resource=pods --namespace=devops
在那里，我只希望服务帐户只能访问该资源上的名称空间。
这是我的service account
kubectl create serviceaccount devops-dash-sa -namespace devops
浏览 5提问于2020-08-10得票数 0
在 kubernetres文档中，为什么需要额外的步骤来替换kubectl replace serviceaccount
我可以看到imagePullSecrets的名称是错误的，但我希望kubectl patch serviceaccount会这样做--它不是这样做的，所以一定有原因？
浏览 0提问于2019-04-17得票数 1
1回答
我很困惑。kubectl说我可以(通过kubectl auth can-i子命令)，但是当我去执行操作时，我不能。
我已经在一个码头映像上安装了kubectl，它运行在一个由Deployment管理的吊舱上。当我kubectl exec -it进入那个吊舱(只有一个容器)时，我得到了这个。
user@my-pod:~$ kubectl auth can-i get secrets -n myNamespace
yes
user@my-pod:~$ kubectl get secrets -n myNamespace
Error from server (Forbidden):
secrets
浏览 0提问于2020-06-03得票数 1
回答已采纳
1回答
我试图访问另一个名称空间中的部署，并具有以下ServiceAccount、ClusterRole和ClusterRoleBinding
apiVersion: v1
kind: ServiceAccount
metadata:
name: tekton-triggers-example-sa
namespace: tekton-pipelines
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: tekton-pipeline-sa
rules:
- apiGro
浏览 6提问于2022-07-30得票数 0
回答已采纳
我在kube集群上创建了一个Namespace，并在这个命名空间中安装了我的应用程序。该应用程序定期向服务器发送心跳请求，如果它从服务器上得到“删除自己”的响应，它会通过调用整个的delete来删除自己。我还通过创建一个ClusterRoleBinding、使一个ServiceAccount服从于ClusterRoleBinding并使用这个ServiceAccount来运行ServiceAccount，从而使应用程序集群具有广泛的访问权限。
问题是，我想删除ClusterRoleBinding作为应用程序自删除过程的一部分(如果可能的话)。如果我在此之前删除ClusterRoleBindin
浏览 3提问于2020-02-18得票数 3
回答已采纳
我试图在EKS的POD中附加一个IAM角色到一个POD的服务帐户。
kubectl annotate serviceaccount -n $namespace $serviceaccount eks.amazonaws.com/role-arn=$ARN
$serviceaccount当前的角色概述如下：
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
name: common-role
rules:
- apiGroups: [""]
resources:
- event
浏览 4提问于2020-12-04得票数 2
回答已采纳
无法在Kubernetes版本中创建Pod : v1.10.0-beta.3
当我在主节点上创建pod时，会遇到以下错误：
kubectl create -f ./nginx-rc.yaml
ERROR:
No API token found for service account \"default\", retry after the token is automatically created and added to the service account\
已执行的命令：openssl genrsa -out /tmp/serviceaccount.ket 20
浏览 0提问于2018-03-15得票数 2
我正在将一个应用程序部署到我的Kubernetes集群中，它使用Kubernetes API来列出集群中的豆荚(不仅仅是名称空间中的那些)。应用程序将驻留在自己的命名空间中。
RBAC规则如下；
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
name: kubecontrol-rbac-role
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "watch
浏览 2提问于2020-03-26得票数 1
回答已采纳
我想授予执行kubectl --token $token get pod --all-namespaces的Kubernetes服务帐户特权。对于单个名称空间，我很熟悉，但不知道如何为所有名称空间(包括将来可能创建的、不授予服务帐户的新名称空间)这样做。
目前，我收到以下错误消息：
服务器错误(禁止)：禁止使用:用户"system:serviceaccount:kube-system:test“在集群范围内”无法列出API组中的资源“
需要哪些(集群)角色和角色绑定？
UPDATE使用下面的ClusterRoleBinding将角色view分配给服务，这是向前迈出的一步。但是，
浏览 1提问于2019-04-09得票数 3
回答已采纳
我使用jenkins k8s插件来部署从节点，但是在从容器中，不能使用kubectl，错误是：
用户"system:serviceaccount:default:default“无法将API组中的资源"pods”列在名称空间"default“中
几乎，我做了一件像docker run a slave这样的事情，但没关系，码头集装箱可以使用kubectl，为什么？谢谢!
浏览 0提问于2019-03-18得票数 0
我正试图在舱内扩大和减少部署。
为此，我创建了一个服务帐户，即与以下rbac绑定的集群：
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
namespace: backups-scripts
name: backups-roles
rules:
- apiGroups: [""]
resources:
- pods
verbs:
- get
- list
- delete
- watch
- api
浏览 8提问于2022-02-24得票数 2
回答已采纳
1回答
我创建了一个由所有用于部署和pod的动词组成的集群角色。
kubectl创建集群角色管道管理器-动词创建、删除、更新、列表、获取-资源部署、pods
我在测试命名空间上创建了一个ServiceAccount管道。
kubectl创建sa管道-n测试
我将服务帐户和集群角色绑定到测试命名空间上。
kubectl创建rolebinding管道-资源-角色-集群角色=管道管理器--serviceaccount= test :管道-n测试
当我测试它是否运行良好时，结果与我所期望的不一样。
# Yes expected
k auth can-i list deployments --as
浏览 3提问于2021-05-04得票数 0
我想创建全合一的. want安装程序。但是遇到了以下错误。
如果我创建了subject.namespace，那么ClusterRoleBinding是必需的字段。但是在kubectl应用期间，它不会被给定的命名空间替换。
kubectl apply -f all-in-one.yaml --namespace=infra
她是全情合一的ClusterRoleBinding。
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: my-crb
roleRef:
apiGroup:
浏览 10提问于2021-01-30得票数 1
1回答
下面有一个kubectl命令来获取Azure集群的凭据：
kubectl config set-credentials token --token="$(cat /var/run/secrets/kubernetes.io/serviceaccount/token)" --auth-provider=azure
但是，这会引发以下错误：
creating a new azure token source for device code authentication: client-id is empty
在做了一些调查之后，我发现我们需要为client id、tenant id
浏览 1提问于2021-09-24得票数 1
回答已采纳
我有一个ServiceAccount YAML文件，我正在将其应用于一个新的集群。 我的YAML如下： apiVersion: v1
items:
- apiVersion: v1
kind: ServiceAccount
metadata:
creationTimestamp: 2019-03-20T23:17:42Z
name: default
namespace: dev4
resourceVersion: "80999"
selfLink: /api/v1/namespaces/dev4/serviceaccounts/
浏览 31提问于2021-02-01得票数 2
回答已采纳
我尝试使用部署Kubernetes运算符，但得到以下错误：
kopf._cogs.clients.errors.APIForbiddenError: ('exchangerates.operators.brennerm.github.io is forbidden: User "system:serviceaccount:default:exchangerates-operator" cannot list resource "exchangerates" in API group "operators.brennerm.github.io
浏览 3提问于2021-11-16得票数 2
问题
我有一个简单的RBAC配置来访问集群内的Kubernetes API。然而，我从kubectl得到了似乎相互冲突的信息。部署清单后，RBAC似乎已正确设置。
$ kubectl exec -ti pod/controller -- kubectl auth can-i get namespaces
Warning: resource 'namespaces' is not namespace scoped
yes
但是，实际上发出请求会产生一个权限错误
$ kubectl exec -ti pod/controller -- kubectl get namespaces
浏览 18提问于2020-05-22得票数 2
回答已采纳
我正在经历一个来自新创建的Kubernetes服务帐户的奇怪行为。看来，它们的令牌在我们的集群中提供了无限的访问权限。
如果我在这个名称空间中创建了一个新的名称空间，一个新的服务帐户，然后在一个新的kube配置中使用服务帐户的令牌，我就能够执行集群中的所有操作。
# SERVER is the only variable you'll need to change to replicate on your own cluster
SERVER=https://k8s-api.example.com
NAMESPACE=test-namespace
SERVICE_ACCOUNT=tes
浏览 3提问于2020-03-06得票数 3
回答已采纳
我试图理解为什么在一个集群上允许一个操作，但在另一个集群上我得到了以下结果 Exception encountered setting up namespace watch from Kubernetes API v1 endpoint https://10.100.0.1:443/api: namespaces is forbidden: User \"system:serviceaccount:kube-system:default\" cannot list resource \"namespaces\" in API group \"\"
浏览 149提问于2020-07-13得票数 2
我目前正在使用KubernetesPodOperator在Kubernetes集群上运行Pod。我得到了以下错误：
kubernetes.client.rest.ApiException：(403)理由:禁止
HTTP响应头:HTTPHeaderDict({“审核-Id”：“”、“缓存-控制”：“无缓存、私有”、“内容-类型”：“应用程序/json”、“X-内容-类型-选项”：“nosniff”、“日期”：“Mon，2021年8月30日:12:57 GMT”、“内容-长度”：'309'})
HTTP响应体：{“类别”：“状态”、"apiVersion":
浏览 13提问于2021-08-30得票数 2
回答已采纳
我尝试在Kubernetes中创建一个简单的服务帐户，方法是在我的AWS EC2 cli kubectl create serviceaccount jenkins --dry-run=client -o yaml > jenkins-sa.yaml上运行这个命令，并在我的/home/ec2-user上有我的kube/config文件。
我通过运行kubectl apply -f jenkins-sa.yaml应用了新的配置jenkins-sa.yaml，然后通过运行kubectl describe serviceaccount jenkins尝试查看有关新创建的服务帐户的更多信息，该帐
浏览 8提问于2022-11-25得票数 2
1回答
我使用裸金属(v1.10.2)和最新的traefik (v1.6.2)作为入口。当我希望使traefik能够路由到httpS服务时，我会看到以下问题。Error configuring TLS for ingress default/cheese: secret default/traefik-cert does not exist
秘密是存在的！为什么它报告它没有？
根据评论:秘密是无法从traefik服务帐户访问的。但我不明白为什么。
详情如下：
kubectl get secret dex-tls -oyaml --as gem-lb-traefik
Error from server
浏览 4提问于2018-05-28得票数 0
这是我现有的集群绑定
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: example-role
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: test-role
subjects:
- kind: ServiceAccount
name: test-sa
namespace: ns1
我计划在另一个名称空间中添加相同的ServiceAccount (test-sa)
浏览 4提问于2020-05-27得票数 2
回答已采纳
我正在尝试创建一个Kubernetes部署，其中包含一个关联的ServiceAccount，即。此yaml将生成所需的结果，并且相关的部署(包括在底部)将正确启动：
apiVersion: v1
kind: ServiceAccount
metadata:
name: service-account
namespace: example
annotations:
eks.amazonaws.com/role-arn: ROLE_ARN
但是，我想使用Terraform Kubernetes提供程序来创建ServiceAccount：
resource "kubern
浏览 32提问于2019-11-08得票数 3
回答已采纳
我需要创建可以访问GKE集群的ServiceAccounts。在内部，我使用以下命令执行此操作：
kubectl create serviceaccount onboarding --namespace kube-system
kubectl apply -f onboarding.clusterrole.yaml
kubectl create clusterrolebinding onboarding --clusterrole=onboarding --serviceaccount=kube-system:onboarding
其中文件onboarding.clusterrole.yaml
浏览 2提问于2018-10-03得票数 1
回答已采纳
我的Kubernetes集群有一个问题，两周前突然出现了。解析给定ServiceAccount的RBAC时，我创建的ClusterRoles不可见。以下是重现该问题的最小集合。 在default命名空间中创建相关的ClusterRole、ClusterRoleBinding和ServiceAccount，以便有权查看此SA的终结点。 # test.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: test-sa
namespace: default
---
apiVersion: rbac.authorization.k
浏览 21提问于2020-04-02得票数 1
回答已采纳
1回答
我希望在特定的ns中有一个cron作业，它可以删除所有的名称空间荚，我尝试了如下所示
apiVersion: batch/v1
kind: CronJob
metadata:
name: restart
namespace: foo
spec:
concurrencyPolicy: Forbid
schedule: "*/1 * * * *"
jobTemplate:
spec:
backoffLimit: 2
activeDeadlineSeconds: 600
template:
spec:
浏览 1提问于2022-02-15得票数 1
回答已采纳
我想使用Terraform脚本配置原生Kubernetes集群。我试过这个Terraform脚本：
terraform {
required_providers {
kubernetes = {
source = "hashicorp/kubernetes"
version = "2.13.1"
}
kubectl = {
source = "gavinbunney/kubectl"
version = "1.14.0"
}
helm =
浏览 17提问于2022-09-18得票数 0
回答已采纳
我正在尝试使用rest访问kubernetes集群。我遵循的指示，但我想得到集群的吊舱。
APISERVER=$(kubectl config view --minify -o jsonpath='{.clusters[0].cluster.server}')
SECRET_NAME=$(kubectl get serviceaccount default -o jsonpath='{.secrets[0].name}')
TOKEN=$(kubectl get secret $SECRET_NAME -o jsonpath='{.data.token}
浏览 1提问于2020-05-14得票数 0
回答已采纳
1回答
我正试图用服务帐户访问google上的Kubernetes集群，但我无法实现这一点。我有一个运行系统有一些豆荚和入口。我希望能够更新部署的映像。
我想用这样的东西(远程)：
kubectl config set-cluster cluster --server="<IP>" --insecure-skip-tls-verify=true
kubectl config set-credentials foo --token="<TOKEN>"
kubectl config set-context my-context --cluster=c
浏览 1提问于2018-01-30得票数 5
回答已采纳
我试图给rolebinding打补丁服务账号，但是当我运行补丁命令时，它替换了rolebinding yml中的整个主题字段。这里我展示了我为预期输出而执行的现有配置和命令 打补丁的命令： kubectl patch rolebinding test-team-binding --patch "$(cat patch-file.yml)" patch-file.yml： subjects:
- kind: ServiceAccount
name: user3
namespace: test-namespace rolebinding.yml： apiVersion
浏览 12提问于2020-10-06得票数 0
回答已采纳
我只是想创建一个简单的服务帐户。理论上，kubectl会自动为服务帐户创建秘密和令牌.但在我的情况下..。我在kube-system、default和新/其他名称空间中完成了这一工作。
me@mymachine ~ % kubectl create serviceaccount my-acct
serviceaccount/my-acct created
me@mymachine ~ % kubectl describe serviceaccount my-acct
Name: my-acct
Namespace: default
Labels
浏览 7提问于2022-05-13得票数 2
我有很多用户。每个用户都应该能够在名称空间(如*-stage )中创建/更改/删除物质。可以动态添加或删除名称空间。我可以在每个名称空间中创建ServiceAccount并授予特权。
我在k8s中创建了pod，并将kubectl和ssh安装到其中。所以每个用户都可以访问这个吊舱，并且可以使用kubectl。我知道我可以把ServiceAccount的秘密装到吊舱上。就每个名称空间而言，我都有不同的ServiceAccounts，我不知道如何为每个用户授予所有*-stage名称空间的特权。我不想为cluster-admin ClusterRoleBinding为ServiceAccount创建，
浏览 2提问于2020-04-21得票数 1
回答已采纳
2回答
是否可以使用服务帐户令牌获得k8s群集访问？
我的脚本不能访问kubeconfig文件，但是它可以访问/var/run/secrets/kubernetes.io/serviceaccount/token.上的服务帐户令牌。
以下是我尝试过的步骤，但不起作用。
kubectl配置集-凭据sa-user --token=$(cat /var/run/secrets/kubernetes.io/serviceaccount/token) )
kubectl配置集-上下文sa-上下文-user=sa-user
但是，当脚本运行"kubectl get rolebinding“
浏览 5提问于2021-02-20得票数 1
回答已采纳
1回答
我在kubernetes集群(clusterA)中使用了一个pod (image /kubectl)，但是kubeconfig被设置为指向另一个集群(clusterB)。
使用kubernetes 1.21.7 (在VM上)通过kubeadm安装。
使用kubeconfig：
apiVersion: v1
kind: Config
clusters:
- name: default-cluster
cluster:
certificate-authority-data: XXXXXXXXXXXXXXXXXXXXXX
server: https://clusterB:6443
浏览 0提问于2022-03-22得票数 0
最终更新：显然，curl命令中定义的变量在关闭到集群的连接后重新定义时出现了某种问题，命令开始工作。
该设置简单，在学习环境上。我创建了ServiceAccount，Role和Rolebinding
在尝试查询豆荚或服务时，我得到：
{
"kind": "Status",
"apiVersion": "v1",
"metadata": {},
"status": "Failure",
"message": "services is for
浏览 3提问于2022-09-04得票数 0
回答已采纳
根据这篇文章，我尝试在minikube上安装jenkins
当我输入kubectl logs pod/jenkins-0 init -n jenkins时，我得到
disable Setup Wizard
/var/jenkins_config/apply_config.sh: 4: /var/jenkins_config/apply_config.sh: cannot create /var/jenkins_home/jenkins.install.UpgradeWizard.state: Permission denied
我几乎可以肯定我在mac上的文件系统有一些问题。
我没有从文章中创
浏览 0提问于2021-01-19得票数 2
我创建了一个pod (一个用于运行命令的高寒"BusyBox“)，然后获取与它关联的default服务帐户。然后，我创建了一个RoleBinding (以及后来的ClusterRoleBinding，当第一个不能工作时)，但是它仍然不允许我调用K8s API。
我做错了什么？
首先，我创建了一个容器来运行命令：
# Create a namespace to install our pod
kubectl create namespace one
# Now create a pod that we can run stuff in
kubectl run runner -n one
浏览 3提问于2021-04-20得票数 0
回答已采纳
据我所知，Kubernetes中的默认服务帐户不应该分配任何权限。但是，我仍然可以在我的码头桌面k8s上执行以下操作：
APISERVER=https://kubernetes.default.svc
SERVICEACCOUNT=/var/run/secrets/kubernetes.io/serviceaccount
NAMESPACE=$(cat ${SERVICEACCOUNT}/namespace)
TOKEN=$(cat ${SERVICEACCOUNT}/token)
CACERT=${SERVICEACCOUNT}/ca.crt
curl --cacert ${CACERT}
浏览 0提问于2021-09-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
