k8s replicationcontrollers is forbidden: User "system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard" cannot list resource
老大的功夫才明白是serviceaccount的問題,k8sdashboard出廠的serviceacco ...
原文：Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list resource "configmaps" in API group "" in the namespace "kube-system"
...
2021-11-10 17:45 0 2610 推薦指數：
相關推薦
Get https://172.18.255.243:6443/api/v1/namespaces/kube-system/configmaps/kubelet-config-1.12: dial tcp 172.18.255.243:6443: i/o timeout
問題描述 使用外網加入集群的時候報如下錯誤： Get https://172.18.255.243:6443/api/v1/namespaces/kube-system/configmaps/kubelet-config-1.12: dial tcp 172.18.255.243:6443 ...
K8S學習心得 == kube-controller-manager 報錯configmaps "extension-apiserver-authentication" is forbidden: User "kubernetes" cannot get resource "configmaps
當我按照教材設置證書，配置好kube-controller的相關條件后，啟動kube-controller-manage組件，卻意外報錯。 一、基本信息如下： 1. kube-controller-manager.service 文件如下 [Unit ...
Kubernetes Logs 如何獲取kube-system pod的日志
kubectl –namespace kube-system logs kube-apiserver-k8s ...
kubectl delete pod podname -n kube-system 卡住無法刪除pod
本人在生產環境刪除pod卡無反應，通過如下命令可以強制刪除。 任何pod都可以使用如下方法： ...
k8s 強制刪除pod kubectl -n kube-system delete pod traefik-ingress --force --grace-period=0
kubectl -n kube-system delete pod traefik-ingress-lb-bc45b7649-rvgxd --force --grace-period=0 for i in `kubectl get ns|awk -F ...
kubelet 預留system、kube資源
kubelet 預留system、kube資源 Kubernetes 的節點可以按照 Capacity 調度。默認情況下 pod 能夠使用節點全部可用容量。這是個問題，因為節點自己通常運行了不少驅動 OS 和 Kubernetes 的系統守護進程（system daemons）。除非為這些系統 ...
"system:serviceaccount:rook-ceph-system:rook-ceph-system" cannot get pods/log in the namespace "rook-ceph"
1.kubectl logs -f rook-ceph-operator-86776bbc44-cv5hs -n rook-ceph-system 日志：E | op-cluster: unknown ceph major version. failed to get version ...