K8s普通用户配置权限解决User “system:anonymous“ cannot list nodes at the cluster scope

最新推荐文章于 2024-09-05 00:15:00 发布

医者运维

最新推荐文章于 2024-09-05 00:15:00 发布

阅读量4.7k

点赞数

CC 4.0 BY-SA版权

分类专栏：笔记文章标签： list 数据结构

本文链接：https://blog.youkuaiyun.com/tty2020/article/details/120880584

笔记专栏收录该内容

39 篇文章

订阅专栏

本文介绍了如何使用sudo进行权限提升，操作包括cp文件、chown和设置环境变量KUBECONFIG，最后将配置写入.bashrc。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

cd $HOME
sudo whoami
sudo cp /etc/kubernetes/admin.conf $HOME/
sudo chown $(id -u):$(id -g) $HOME/admin.conf
export KUBECONFIG=$HOME/admin.conf
echo "export KUBECONFIG=$HOME/admin.conf" | tee -a ~/.bashrc

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

医者运维

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

【Kubernetes】 configmaps is forbidden User system:anonymous cannot list resource configmaps

九师兄

07-01

3749

1.背景 mac安装Kubernetes后登录报错【Docker】Mac下Docker启动Kubernetes 给匿名用户授权即可解决，测试环境可用此快速解决 (base) lcc@lcc kubernetes$ kubectl create clusterrolebinding test:anonymous --clusterrole=cluster-admin --user=system:anonymous clusterrolebinding.rbac.authorization.k8s.io/.

Kubernetes基础：is forbidden: User YYY cannot list resource的RBAC问题对应

知行合一止于至善

09-04

1万+

这篇文章memo一下一种常见的RBAC权限问题的判断和对应方法。

参与评论您还未登录，请先登录后发表或查看评论

k8s安全学习

Python_0011的博客

03-22

1179

如果我们在创建Pod时，将Node节点的根目录挂载到Pod的某个目录下，由于我们能在Pod内部执行命令，所以我们可以修改挂载到Pod下的Node节点根目录中文件的内容，如果我们写入恶意crontab、web shell、ssh公钥，便可以从Pod逃逸到宿主机Node，获取Node控制权。一个 Node（节点）可以有多个Pod（容器组），kubernetes master 会根据每个 Node（节点）上可用资源的情况，自动调度 Pod（容器组）到最佳的 Node（节点）上。

匿名用户被禁止访问configmaps is forbidden: User "system:anonymous" cannot list resource "configmaps" in API g

wangmiaoyan的博客

11-26

1万+

configmaps is forbidden: User “system:anonymous” cannot list resource “configmaps” in API group “” in the namespace “default” 给匿名用户授权即可解决，测试环境可用此快速解决 kubectl create clusterrolebinding test:anonymous ...

prometheus 结合 kubernetes时，提示User cannot list services at the cluster scope.如何解决？...

weixin_34138521的博客

07-28

1150

这表示认证这一阶段已通过，赋权未到位。但kube-prometheus是一体化，全家桶安装，我试过几次自定义clusterRole，binding，都解决不完全。于是来个快刀。搞定。 kubectl create clusterrolebinding myname-cluster-admin-binding --clusterrole=c...

解决k8s访问报anonymous cannot get path的问题

云深海阔专栏

06-01

1万+

k8s图形界面登录报错如下 { "kind": "Status", "apiVersion": "v1", "metadata": { }, "status": "Failure", "message": "forbidden: User \"system:anonymous\" cannot get path \"/\"", "reason": "Forbidden", "details": { }, "code": 403 } 证书问题，

k8s join User “system:anonymous“ cannot get resource “configmaps“ in API group ““ in the namespace

qq_15138049的博客

11-23

5697

error execution phase preflight: couldn't validate the identity of the API Server: configmaps "cluster-info" is forbidden: User "system:anonymous" cannot get resource "configmaps" in API group "" in the namespace "kube-public"

k8s实践6:从解决报错开始入门RBAC

weixin_34368949的博客

03-18

2329

1.在k8s集群使用过程中,总是遇到各种rbac的权限问题.记录了几个报错,见下: 报错1: "message": "pods is forbidden: User \"kubernetes\" cannot list resource \"pods\" in API group \"\" at the cluster scope" "message": "pservices is forbid...

K8s高可用集群部署----超详细(Detailed Deployment of k8s High Availability Cluster)

最新发布

Linux运维老纪的博客

09-05

2216

Kubernetes是一个开源的容器编排平台，用于自动化地部署、扩展和管理容器化应用程序。在生产环境中，为了确保集群的高可用性，我们需要使用多个Master节点来实现冗余和故障切换。本章将详细介绍在 CentOS 7.4 上安装部署 Kubernetes(k8s) 高可用集群的步骤

k8s安装遇到问题合集

努力工作学习的程序员

04-13

1390

或有类似的问题，大部分都是kube-flannel.yml的问题，这里建议使用我的文件上传到主节点即可。根据上图可以很明显看到，dashboard的数据包直接被REJECT(拒绝)了，找到原因就好办了，设置成允许(ACCEPT)就行。dashboard的镜像拉取成功，容器创建成功，但容器在启动的时候启动失败，状态为CrashLoopBackOff。4）把创建的dashboard pod删掉并重启下docker，再次创建dashboard，创建成功。从节点解压完成后在主节点查看所有节点状态都是ready。

二进制部署k8s1.18（下）

zenglingmin8的博客

05-23

641

二进制部署相对其他部署方式来说要复杂一些，步骤比较多，为了避免篇幅过长，故拆分成了三篇：二进制部署k8s1.18（上）二进制部署k8s1.18（中）二进制部署k8s1.18（下）部署 kubelet 组件 kubelet 运行在每个 worker 节点上，接收 kube-apiserver 发送的请求，管理 Pod 容器，执行交互式命令，如 exec、run、logs 等。 kubelet 启动时自动向 kube-apiserver 注册节点信息，内置的 cadvisor 统计和监控节点的资源使

Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subresour

qq_46480020的博客

03-25

3980

Error from server (Forbidden): Forbidden (user=system:anonymous, verb=get, resource=nodes, subresource=proxy) K8s Master1节点上查看日志，报错Error [root@master1 ~]# kubectl logs nginx-deployment-5477945587-jwlgz Error from server (Forbidden): Forbidden (user=system:

k8s集群Node节点管理：节点信息查看及节点label标签管理

学亮编程手记

11-14

5442

如果是kubeadm安装，在node节点上管理时会报如下错误。就可以让node节点也可以实现kubectl命令管理。也可以加其它的多维度标签,用于不同的需要区分的场景。标签为华南区,A机房,测试环境,游戏业务。3, 在worker node节点验证。1, 在node节点的用户家目录创建。使用key加一个减号的写法来取消标签。2, 在master节点做如下操作。只要把master上的管理文件。拷贝到node节点的。

kubernetes：pods is forbidden: User “system:serviceaccount:dev:default” cannot create resource “pods”

热门推荐

feiger的专栏

09-25

2万+

背景：在gitlib-ci 对接kubernetes的时候报错： ERROR: Job failed (system failure): pods is forbidden: User “system:serviceaccount:dev:default” cannot create resource “pods” in API group “” in the namespace “dev” ...

K8S 报错 User “system:node:node1“

weixin_42555971的博客

04-27

1479

然后执行谷歌出来的命令，发现根本没有执行这些命令的权限，报和上面一样的错。更新 kubeconfig，位置在 /root/.kube/ 下。思考是否 kubeconfig 导致的没有权限，结论：是的。执行 kubectl get deployment 报错。谷歌了一波，大概意思是没有权限，需要添加权限。执行 kubectl get pod 正常。重新获取集群的 kubeconfig。

云安全—K8S API Server 未授权访问

王嘟嘟的博客

10-30

2716

通常情况下k8s会有两个API服务，一个是8080，还有一个是6443。6443提供https服务，并且不对外开放，支持认证和授权服务，默认情况下8080是不启动的。

CKS-集群的强化-Kubernetes API的访问

weixin_45081220的博客

05-28

1110

集群的强化通过设置提高集群的安全性 1. 验证方式 2. 授权方式 3. SA的安全设置登入k8s的验证方式 1. token方式 2. kubeconfig方式 3. oauth2方式 4. 其他第三方登录 https://www.tremolosecurity.com/products/orchestra-for-kubernetes token方式 1.在master上开启 token 认证并关联用户 root@vms81:~/cks/day2# openssl rand -he

解决二进制K8S布署的metrics-server查看集群资源报错权限问题

学如逆水行舟，不进则退！

12-03

2617

布署完metircs-server后，查看已成功注册apiservices：使用kubectl top nodes及kubectl top pods均报错： Error from server (Forbidden): nodes.metrics.k8s.io is forbidden: User "kubernetes" cannot list resource "nodes" in API group "metrics.k8s.io" at the cluster scope Err

curl https方式访问kubernetes集群API

lovely_nn的博客

04-13

1185

User "system:anonymous" cannot create resource "certificatesigningrequests" in API group "certificates.k8s.io" at the cluster scope

05-27

这个错误信息通常意味着用户 "system:anonymous" 没有足够的权限来创建证书签名请求。这可能是因为用户没有被授权访问 Kubernetes 群集，或者用户被授予的角色没有足够的权限来创建证书签名请求。如果您是 Kubernetes 群集管理员，可以使用 kubectl 命令为用户授予适当的角色和权限。您可以使用以下命令创建一个名为 "cluster-admin" 的角色，并将其分配给用户： ``` kubectl create clusterrolebinding cluster-admin --clusterrole=cluster-admin --user=<user-name> ``` 将 `<user-name>` 替换为要授予访问权限的用户的名称。如果您不是管理员，请联系您的管理员以获得适当的访问权限。