BUG(12) : Configured service account doesn‘t have access. Service account may have been revoked. pod

已于 2022-11-16 15:33:57 修改
阅读量1.1k 收藏
点赞数 1
分类专栏： BUG 文章标签： bug java servlet Forbidden Configured
于 2022-11-08 11:23:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lxinccode/article/details/127747240
版权

日志

Configured service account doesn't have access. Service account may have been revoked. pods is forbidden: User "system:serviceaccount:bkbox:default" cannot create resource "pods" in API group "" in the namespace "default".
 

原因

spark调用k8s接口创建pod无相关权限

解决

kubectl create clusterrolebinding system:serviceaccount:bkbox:default --clusterrole=admin --serviceaccount=bkbox:default -namespace=default

注 : 根据报错提示的User直接创建角色即可

Lxinccode
关注
专栏目录
Spark on Kubernetes提交测试任务失败报错：User "system:serviceaccount:default:default" cannot get resource "pods
merrily01的博客
11-06 8397
Spark On Kubernetes 通过cluster方式提交spark-submit example.jar包测试任务，driver-pod创建成功，任务失败，driver pod报错日志如下： External scheduler cannot be instantiated Caused by: io.fabric8.kubernetes.client.KubernetesClien...
phoenix启动报错：Error: org.apache.hadoop.hbase.DoNotRetryIOException: Unable to load configured region s
打工日常
12-29 5105
@Tphoenix启动报错：Error: org.apache.hadoop.hbase.DoNotRetryIOException: Unable to load configured region sOC 报错内容如下： Error: org.apache.hadoop.hbase.DoNotRetryIOException: Unable to load configured region ...
k8s服务调用报错MessageForbidden!Configured service account doesnt have access.
zzb7728317的博客
05-22 7907
将微服务部署在k8s中，使用k8s的服务发现调用另外一个服务的接口。报错如下：Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints \"service-bookstar\" is forbidden: User \"system:serviceaccount:ns-booker:default\" cannot get resour
spark on k8s forbidden configured service account doesn't have access. service account may have been
xuzhenmao_soft的博客
08-08 2037
kubectl create serviceaccount spark kubectl create clusterrolebinding spark-role --clusterrole=edit --serviceaccount=default:spark --namespace=default spark-submit add : --conf spark.kubernetes...
User “system:serviceaccount:xxx:default“ cannot get resource “endpoints“ in API group ““问题解决
小末的博客
11-27 1万+
一、报错信息描述 错误信息： Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints "xxx" is forbidden: User "system:serviceaccount:xxx:default" cannot get resource "endpoints" in API group "" in the namesp
SpringCloudKubernetes的ServiceAccount配置
qingdao666666的博客
08-22 1784
1、报错信息描述 错误信息： Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints "xxx" is forbidden: User "system:serviceaccount:xxx:default" cannot get resource "endpoints" in API group "" in the namespa
k8s部署的jenkins对接k8s集群
m0_55116875的博客
02-01 633
k8s部署的jenkins对接k8s集群
报错：ERROR ParcelUpdateService:com.cloudera.parcel.components.ParcelDownloaderImpl: Unable to retrieve...
weixin_30408165的博客
04-29 4984
报错背景： CDH断电后重启失败，解决了种种错误之后，重启成功，但是重启之后的服务器没有任何进程， 查看/opt/cm-5.15.1/log/cloudera-scm-server/cloudera-scm-server.log日志，我来到了这个错误面前。 报错现象： 查看报错日志： tail -n 200 /opt/cm-5.15.1/log/cloudera-scm-server/c...
rancher报错ERROR: http://192.168.200.8:8080/v1 is not accessible (Failed to connect to 192.168.200.8 p
汐银的博客
11-25 1万+
报错前 INFO: Running Agent Registration Process, CATTLE_URL=http://192.168.200.8:8080/v1 INFO: Attempting to connect to: http://192.168.200.8:8080/v1 ERROR: http://192.168.200.8:8080/v1 is not accessib...
gitlab在k8s环境下启动失败
Lento_liu的博客
06-21 591
Forbidden!Configured service account doesn't have access. Service account may have been revoked. User "system:serviceaccount:default:default" cannot get services in the namespace "mycomp-services-process" https://stackoverflow.com/questions/47973570/ku.
system:serviceaccount:kube-ops:jenkins“ cannot list resource “pods“ in API group ““ in the namespace
qq_48349180的博客
10-17 1699
在我们使用k8s部署jenkins访问jenkins进行连接k8s集群时报错，这个问题是在2021年11月到至今博主又遇到此问题，发现竟是部署jenins的yaml文件中clusterrolebinding中的serviceaccount中的namespace写错了导致的，需在clusterrolebinding填写serviceaccount创建时的namespace。文章简短希望能给大家带来实用性的文档。
spring cloud kubernetes之serviceaccount permisson报错
03-07 827
spring boot项目引用spring-cloud-starter-kubernetes <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-star...
kubernetes：pods is forbidden: User “system:serviceaccount:dev:default” cannot create resource “pods”
feiger的专栏
09-25 2万+
背景： 在gitlib-ci 对接kubernetes的时候报错： ERROR: Job failed (system failure): pods is forbidden: User “system:serviceaccount:dev:default” cannot create resource “pods” in API group “” in the namespace “dev” ...
kubernetes上安装 Jenkins 及常见问题
qq_45897484的博客
10-30 2579
kubernetes上安装 Jenkins 及常见问题 持续集成和部署是DevOps的重要组成部分，Jenkins是一款非常流行的持续集成和部署工具，最近试验了一下Jenkins，发现它是我一段时间以来用过的工具中最复杂的。一个可能的原因是它需要与各种其它工具集成才能完成任务，而集成的方法又各不相同。在这些工具中，Docker是最简单的，真的非常好用。kubernetes比较复杂，开始要花些时间熟悉，但它的整体设计十分合理，一旦搞清核心概念，掌握脉络之后，就非常顺利。它的命令格式即规范又统一，使得有些命
Kubernetes dashboard1.8.0 WebUI安装与配置
Aurora Silent
12-19 3万+
kubernetes-dashboard.yamlapiVersion: v1 kind: ServiceAccount metadata: labels: k8s-app: kubernetes-dashboard addonmanager.kubernetes.io/mode: Reconcile name: kubernetes-dashboard namespac
kubernetes 创建 ServiceAccount
weweeeeeeee的博客
08-23 3585
创建用户示例 本示例将通过告诉大家如何通过kubernetes的Service Account机制，生成一个管理员账号并通过 Token方式登录进入Dashboard。 首先新建admin-user.yaml文件，在文件中添加一下内容： apiVersion: v1 kind: ServiceAccount metadata: name: admin-...
spring cloud kubernetes 学习记录（1）：hello world
李天泉
06-10 386
在微服务领域，spring cloud 与 kubernetes 一直被拿来做比较，但实际上，这两者有着不同得定义。 spring cloud : 基于 spring boot 得微服务解决方案，有着完整得微服务生态体系。 kubernetes : 用于跨多个主机管理容器化应用程序，为应用程序的部署，维护和扩展提供基本机制。提供对容器得管理机制。 两者并非是相同、互斥得技术，相反，两者都是微服...
spring-cloud-kubernetes官方demo运行实战
热门推荐
程序员欣宸的博客
06-08 3万+
spring-cloud-kubernetes是springcloud官方推出的开源项目，用于将Spring Cloud和Spring Boot应用运行在kubernetes环境，并且提供了通用的接口来调用kubernetes服务，今天就来初步体验一下。
k8s dashboard报forbidden错误的解决办法
weixin_43538419的博客
03-24 7321
关于danshboard报错误的解决方法： 这个错误是绑定的角色没有权限导致的= =最简单的办法再创一个管理员角色 创建kubernetes-dashboard管理员角色 vim k8s-admin.yaml apiVersion: v1 kind: ServiceAccount metadata: name: dashboard-admin namespace: kube-syst...
gym.error.NameNotFound: Environment Pong doesn't exist.
最新发布
03-31
As an AI language model, I cannot resolve this issue as I do not have access to the specific system or application you are using. However, this error message suggests that there is an issue with the ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值