k8s replicationcontrollers is forbidden: User "system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard" cannot list resource
老大的功夫才明白是serviceaccount的问题,k8sdashboard出厂的serviceacco ...
原文：Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list resource "configmaps" in API group "" in the namespace "kube-system"
...
2021-11-10 17:45 0 2610 推荐指数：
相关推荐
Get https://172.18.255.243:6443/api/v1/namespaces/kube-system/configmaps/kubelet-config-1.12: dial tcp 172.18.255.243:6443: i/o timeout
问题描述 使用外网加入集群的时候报如下错误： Get https://172.18.255.243:6443/api/v1/namespaces/kube-system/configmaps/kubelet-config-1.12: dial tcp 172.18.255.243:6443 ...
K8S学习心得 == kube-controller-manager 报错configmaps "extension-apiserver-authentication" is forbidden: User "kubernetes" cannot get resource "configmaps
当我按照教材设置证书，配置好kube-controller的相关条件后，启动kube-controller-manage组件，却意外报错。 一、基本信息如下： 1. kube-controller-manager.service 文件如下 [Unit ...
Kubernetes Logs 如何获取kube-system pod的日志
kubectl –namespace kube-system logs kube-apiserver-k8s ...
kubectl delete pod podname -n kube-system 卡住无法删除pod
本人在生产环境删除pod卡无反应，通过如下命令可以强制删除。 任何pod都可以使用如下方法： ...
k8s 强制删除pod kubectl -n kube-system delete pod traefik-ingress --force --grace-period=0
kubectl -n kube-system delete pod traefik-ingress-lb-bc45b7649-rvgxd --force --grace-period=0 for i in `kubectl get ns|awk -F ...
kubelet 预留system、kube资源
kubelet 预留system、kube资源 Kubernetes 的节点可以按照 Capacity 调度。默认情况下 pod 能够使用节点全部可用容量。这是个问题，因为节点自己通常运行了不少驱动 OS 和 Kubernetes 的系统守护进程（system daemons）。除非为这些系统 ...
"system:serviceaccount:rook-ceph-system:rook-ceph-system" cannot get pods/log in the namespace "rook-ceph"
1.kubectl logs -f rook-ceph-operator-86776bbc44-cv5hs -n rook-ceph-system 日志：E | op-cluster: unknown ceph major version. failed to get version ...