prometheus 结合 kubernetes时，提示User cannot list services at the cluster scope.如何解决？...

最新推荐文章于 2024-09-22 12:25:58 发布
最新推荐文章于 2024-09-22 12:25:58 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/234547
本文介绍了在Kubernetes环境中解决认证及赋权问题的实际操作过程。作者通过创建自定义的ClusterRoleBinding来赋予Prometheus监控服务集群管理员级别的权限，解决了kube-prometheus安装过程中遇到的权限不足问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这表示认证这一阶段已通过，赋权未到位。

但kube-prometheus是一体化，全家桶安装，我试过几次自定义clusterRole，binding，都解决不完全。

于是来个快刀。

 

 

搞定。

kubectl create clusterrolebinding myname-cluster-admin-binding --clusterrole=cluster-admin --
user=system:serviceaccount:monitoring:prometheus-k8s

 

 

k8s实践6:从解决报错开始入门RBAC
weixin_34368949的博客
03-18 2335
1.在k8s集群使用过程中,总是遇到各种rbac的权限问题.记录了几个报错,见下: 报错1: "message": "pods is forbidden: User \"kubernetes\" cannot list resource \"pods\" in API group \"\" at the cluster scope" "message": "pservices is forbid...
Kubernetes prometheus services is forbidden: User \“system:serviceaccount:monitoring:prometheus-k8s\
u013584020的博客
05-15 932
forbidden: User \"system:serviceaccount:monitoring:prometheus-k8s
K8s普通用户配置权限解决User “system:anonymous“ cannot list nodes at the cluster scope
简云的博客
10-21 4791
cd $HOME sudo whoami sudo cp /etc/kubernetes/admin.conf $HOME/ sudo chown $(id -u):$(id -g) $HOME/admin.conf export KUBECONFIG=$HOME/admin.conf echo "export KUBECONFIG=$HOME/admin.conf" | tee -a ~/.bashrc
CKS-集群的强化-Kubernetes API的访问
weixin_45081220的博客
05-28 1111
集群的强化 通过设置提高集群的安全性 1. 验证方式 2. 授权方式 3. SA的安全设置 登入k8s的验证方式 1. token方式 2. kubeconfig方式 3. oauth2方式 4. 其他第三方登录 https://www.tremolosecurity.com/products/orchestra-for-kubernetes token方式 1.在master上开启 token 认证并关联用户 root@vms81:~/cks/day2# openssl rand -he
User “system:serviceaccount:xxx:default“ cannot get resource “endpoints“ in API group ““问题解决
热门推荐
小末的博客
11-27 1万+
一、报错信息描述 错误信息： Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints "xxx" is forbidden: User "system:serviceaccount:xxx:default" cannot get resource "endpoints" in API group "" in the namesp
kubeadm 以 containerd & cri-docker 作为容器运行时，部署1.26.9版本的kubernetes集群
刘某的博客
04-12 872
本文采用 kubeadm，以 containerd & cri-docker 作为容器运行时，部署 calico 网络模式的k8s集群
微服务搭建——系统配置及K8S部署
Aweisi丶的博客
04-09 1450
K8s主节点配置安装 系统准备 查看系统版本 [root@localhost]# cat /etc/centos-release CentOS Linux release 7.6.1810 (Core) 获取root权限 [master@master ~]$ su Password: //直接输入开机密码就行，他不会显示，输入完按回车 [root@master master] 查看本机IP [root@master master] ifco
Kubernetes实战——集群监控和可视化管理
最新发布
weixin_39555954的博客
09-22 1139
kube-prometheus 堆栈✔✔✗十十十十十十✗✔✔十十十十十十✗✗十✔✔✔十十十✗✗十✔✔✔✔✔✔main✗✗十十✔✔✔。
DevOps实战：使用GitLab+Jenkins+Kubernetes(k8s)建立CI_CD解决方案
北京少女的梦
07-04 3556
DevOps实战：使用GitLab+Jenkins+Kubernetes(k8s)建立CI/CD解决方案
【windows环境】docker中启动prometheus，grafana,redis_export（集群）
qq_38872351的博客
04-11 1376
使用docker-compose的编排容器的方式进行启动 1.编写docker-compose.yml version: '3' services: grafna-compose: image: grafana/grafana:latest container_name: grafna-compose volumes: - :\docker\server\prmetheus\grafana\grafana-storage:/var/lib/grafana grafan
Message: Forbidden User admin doesn‘t have permission. namespaces is forbidden: User “admin“ c
蓬蒿雪人⛄️的博客
04-20 3108
java调用k8s api接口时报错信息： Message: Forbidden! User admin doesn't have permission. namespaces is forbidden: User "admin" cannot list resource "namespaces" in API group "" at the cluster scope. 解决方案： kubectl create clusterrolebinding admin-cr --clusterrole=clus
K8S 报错 User “system:node:node1“
weixin_42555971的博客
04-27 1486
然后执行谷歌出来的命令，发现根本没有执行这些命令的权限，报和上面一样的错。更新 kubeconfig，位置在 /root/.kube/ 下。思考是否 kubeconfig 导致的没有权限，结论：是的。执行 kubectl get deployment 报错。谷歌了一波，大概意思是没有权限，需要添加权限。执行 kubectl get pod 正常。重新获取集群的 kubeconfig。
system:serviceaccount:kube-ops:jenkins“ cannot list resource “pods“ in API group ““ in the namespace
qq_48349180的博客
10-17 1842
在我们使用k8s部署jenkins访问jenkins进行连接k8s集群时报错，这个问题是在2021年11月到至今博主又遇到此问题，发现竟是部署jenins的yaml文件中clusterrolebinding中的serviceaccount中的namespace写错了导致的，需在clusterrolebinding填写serviceaccount创建时的namespace。文章简短希望能给大家带来实用性的文档。
K8S 1.14.3 csi插件使用问题
leadersnowy的专栏
02-17 2943
K8S 1.14.3 csi插件使用问题问题描述排查过程解决办法后续 问题描述 在原来的老集群笔者为K8S 1.14.3的环境中测试nfs-csi的功能，发现动态创建pv，是可以跟pvc进行绑定的，但是在pod attach的时候发生报错，describe pod发现报错信息如下： Feb 16 14:49:36 slave7 kubelet[2523120]: I0216 14:49:36.658610 2523120 reconciler.go:227] operationExecutor.Attach
kubernetes搭建dashboard报错
weixin_30278237的博客
12-11 3586
warningconfigmaps is forbidden: User "system:serviceaccount:kube-system:kubernetes-dashboard" cannot list configmaps in the namespace "default"closewarningpersistentvolumeclaims is forbidden: User "sy...
kubernetes里prometheus-operator 监控jvm
噜噜噜的博客
03-11 6953
在配置prometheus-operator 监控jvm之前，我们必须要了解prometheus-operator的4个crd不然后续会蒙蔽。 这四个CRD作用如下 Prometheus: 由 Operator 依据一个自定义资源kind: Prometheus类型中，所描述的内容而部署的 Prometheus Server 集群，可以将这个自定义资源看作是一种特别用来管理Prometheus...
Kubernetes 1.23.8版本完整部署解决方案
Kubernetes（K8s）是一个开源的容器编排平台，用于自动部署、扩展和管理容器化应用。在本知识点中，我们将详细探讨如何部署和使用Kubernetes 1.23.8版本的完整包。 ### Kubernetes版本1.23.8重要更新 在深入部署...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值