ingress-nginxr创建时报Failed to list *v1beta1.Ingress: ingresses.networking.k8s.io is forbidden错误

最新推荐文章于 2023-12-28 15:56:50 发布
原创 最新推荐文章于 2023-12-28 15:56:50 发布 · 9.6k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

针对ingress-nginx控制器因权限不足导致的CrashLoopBackOff问题，本文详细介绍了如何通过编辑mandatory.yaml文件并添加特定的ClusterRole配置来解决。适用于ingress-nginx:0.25.0版本。

错误描述

Failed to list *v1beta1.Ingress: ingresses.networking.k8s.io is forbidden: User “system:serviceaccount:ingress-nginx:nginx-ingress-serviceaccount” cannot list resource “ingresses” in API group “networking.k8s.io” at the cluster scope
其中Pod nginx-ingress-controller-xxx一直 CrashLoopBackOff

解决办法：

  • 环境：ingress-nginx : 0.25.0
    编辑ingress的 mandatory.yaml 在ClusterRole位置添加下述代码然后重新apply -f 即可
- apiGroups:
      - "extensions"
      - "networking.k8s.io"
    resources:
      - ingresses
    verbs:
      - list
      - watch
k8s 1.22 安装ingress报错the server could not find the requested resource
任我行的博客
02-22 6603
现象： E0222 09:05:53.330760 7 reflector.go:153] k8s.io/ingress-nginx/internal/ingress/controller/store/store.go:181: Failed to list *v1beta1.Ingress: the server could not find the requested resource E0222 09:05:54.333234 7 reflector.go:153] k8s.i
k8s之ingress
wang0907的博客
01-14 984
首先我们来定义路由规则，访问本文metadata:spec:rules:http:paths:- backend:service:port:number: 80path: /status:定义要使用ingress class是ngx-ink(后面会定义)设置规则的主域名是ngx.testpath: /访问的路径是，即将访问时会匹配到该规则。使用名称为ngx-svc的service，number: 80后端服务的端口号为80,代表使用精准匹配。
k8s.io/client-go@v0.20.2/tools/cache/reflector.go:167: Failed to watch *v1beta1.Ingress: failed to l
qq_30257131的博客
09-16 3208
原因 ：kubectl version v1.22 不再支持v1beta1 所以要解决这个问题需要把ingress nginx 换成最新的版本 1.0.0
k8s查看pod日志报错 Error from server (Forbidden)
Jerry00713的博客
07-19 6426
这个错误是说kube-apiserver这个用户没有权限查看日志，我们要给这个用户一个admin的角色权限就好了。查看pod日志时，报权限错误。二进制搭建的k8s集群。
使用io.fabric8 client API 创建部署报错：“the server could not find the requested resource”
热门推荐
hongweigg的专栏
06-05 2万+
问题：在使用部署文件进行部署时，发现总是报“the server could not find the requested resource”错误，后来发现原来是部署文件中声明的 apiVersion头的问题，对于kubernetes 1.8.2 api， 创建部署文件时，使用apiVersion:apps/v1beta2或apiVersion:apps/v1beta1均会报上述错误。public...
k8s1.22.3 traefik | ingress | Ingress controller
qq_15138049的博客
12-30 1521
k8s1.22.3 traefik + ingress
ts=2025-11-04T07:39:40.619Z caller=klog.go:116 level=error component=k8s_client_runtime func=ErrorDepth msg="pkg/mod/k8s.io/client-go@v0.22.4/tools/cache/reflector.go:167: Failed to watch *v1.Service: failed to list *v1.Service: services is forbidden: User \"system:serviceaccount:monitoring:monitor\" cannot list resource \"services\" in API group \"\" at the cluster scope"
最新发布
11-05
- apiGroups: ["extensions", "networking.k8s.io"] # 根据集群版本，Ingress可能在不同API组 resources: ["ingresses"] verbs: ["get", "list", "watch"] - apiGroups: [""] # 为Pod的日志等可能需要，但...
K8S Helm 安装ingress-nginx/ingress-nginx
crabdave的博客
12-28 3008
K8S Helm 安装ingress-nginx/ingress-nginx
k8s1.22 helm安装ack-ingress-nginx绑定内网LB
weixin_41953276的博客
03-26 3753
wget https://aliacs-app-catalog.oss-cn-hangzhou.aliyuncs.com/charts-incubator/ack-ingress-nginx-v1-4.0.11.tgz 修改values.yaml文件 修改内容： controller.image.repository 改为所在区域的仓库地址 controller.ingressClassResource.name 修改内自定义的ingress.class名称 也可不修改 controller.se
Ingress-nginx详解以及部署方案(一)
xiaxia2022的博客
02-22 3241
一. 基于k8s版本：v1.19.1基础上部署ingress。 1. ingress介绍 K8s集群对外暴露服务的方式目前只有三种： Loadblancer Nodeport ingress 前两种熟悉起来比较快，而且使用起来也比较方便，在此就不进行介绍了。 下面详细讲解下ingress这个服务，ingress由两部分组成： a. ingress controller：将新加入的Ingress转化成Nginx的配置文件并使之生效 b. ingress服务：将Nginx的配置抽象成一个Ingress
serviceaccounts is forbidden: User “system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard“
kongkong的专栏
04-22 4266
错误信息 serviceaccounts is forbidden: User “system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard” cannot list resource “serviceaccounts” in API group “” in the namespace “default” 费了老大的功夫才明白是serviceaccount的问题,k8sdashboard出厂的serviceaccount权限太低，需要配置
gitlab prometheus Failed to list *v1.Node: nodes is forbidden: User \“system:serviceaccount:default:
Markix的博客
12-07 1280
原因：如果 GitLab 服务器在 Kubernetes 中运行，则 Prometheus 将从群集中的节点和带注释的 Pod 收集指标，包括每个容器上的性能数据.。解决：关闭gitlab里内置prometheus监控k8s的功能。方式一：修改 /etc/gitlab/gitlab.rb。方式二：通过添加环境变量关闭。
k8s 裸机安装 nginx1.19 ingrass
技术博客
11-05 1172
k8s 裸机安装 nginx1.19 ingrass deploy.yaml文件如下： apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/instance: ingress-nginx --- # Source: ingress-nginx/templates/controller-
kube-state-metrics: failed to list *v2beta2.xxx: the server could not find the requested resource
zuidenaoshi的专栏
09-18 1079
过程：看了很多帖子，说kube-state-metrics这个是1.x的时候会又这个错，又看了说没权限什么的，都不管用。
解决二进制K8S布署的metrics-server查看集群资源报错权限问题
学如逆水行舟，不进则退！
12-03 2676
布署完metircs-server后，查看已成功注册apiservices： 使用kubectl top nodes及kubectl top pods均报错： Error from server (Forbidden): nodes.metrics.k8s.io is forbidden: User "kubernetes" cannot list resource "nodes" in API group "metrics.k8s.io" at the cluster scope Err
ingress-nginx报错资源configmaps没有更新权限
Emerson的博客
08-14 585
问题：ingress-nginx账号Failed to update lock：configmaps “ingress-controller-leader” is forbidden。可见权限资源绑定configmap没有update权限。1.查看ingress-nginx的权限。
k8s解决 kubectl get pod 查看后No resources found问题
河静
04-29 9739
1. 创建一个资源 # kubectl create -f nginx-ds.yaml 2. 查看pod显示no resources found # kubectl get pod No resources found 3. 查看日志 3.1 查看kube-apiserver日志，无异常 3.2 查看kube-kubelet日志，无异常 3.3 查看kube-scheduler日志如下 查看链接127.0.0.1:8000被拒绝，后来在本地查看并没有8000端口，我的apiserver的端口设置的是8
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值