cannot create certificate signing request: certificatesigningrequests.certificates.k8s.io is forbidd

最新推荐文章于 2024-05-23 17:51:14 发布
最新推荐文章于 2024-05-23 17:51:14 发布
阅读量3.7k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bjdk2009/article/details/103223955
版权

这里可能会有个报错导致启动失败：error: failed to run Kubelet: cannot create certificate signing request: certificatesigningrequests.certificates.k8s.io is forbidden: User "kubelet-bootstrap" cannot create certificatesigningrequests.certificates.k8s.io at the cluster scope
  
  原因是：kubelet-bootstrap并没有权限创建证书。所以要创建这个用户的权限并绑定到这个角色上。
  
  解决方法是在master上执行kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap

happy fox
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CertificateSigningRequest.certSigningRequest
08-24
为了appstore上架安排的技术网站，希望您能喜欢，做最好的我们！
K8S 证书过期的解决方法
paul_ham的博客
10-12 1310
K8S 证书 过期
kubelet 证书轮换失败的解决方案
云原生实验室
03-23 2953
在上次处理kubelet.go node "master" not found问题之后的一段时间里面，我又遇到了相同的问题发生在其他节点。它的表现方式是/etc/kubernetes/bootstrap-kubelet.conf: no such file or directory我此前也写了一篇文章处理 k8s kubelet.go node "master" not ...
aws eks节点的初始化引导和鉴权逻辑
最新发布
10 学习笔记
05-23 1408
eks节点的初始化引导和鉴权逻辑
error: failed to run Kubelet: cannot create certificate signing request
IvyXYW的博客
04-14 2994
问题 error: failed to run Kubelet: cannot create certificate signing request: certificatesigningrequests.certificates.k8s.io is forbidden: User "kubelet-bootstrap" cannot create certificatesigningrequests.certificates.k8s.io at the cluster scope 原因 kubelet-
k8s日常故障收集
易拉罐子
01-09 4792
案例一： 1.8版本之前.开启rbac后,apiserver默认绑定system:nodes组到system:node的clusterrole。v1.8之后,此绑定默认不存在,需要手工绑定,否则kubelet启动后会报认证错误，使用kubectl get nodes查看无法成为Ready状态 Unable to register node "192.168.122.3" with API serv...
kubernetes报错解决
qq_42692494的博客
10-14 1312
kubernetes报错解决 1、问题1 #1、检查etcd文件 vi /opt/etcd/cfg/etcd #2、停止etcd服务 systemctl stop etcd #3、删除缓存目录 rm -rf /var/lib/etcd/* #4、重启etcd服务 systemctl start etcd #如果报错请重复上述步骤 2、问题2 #1检查etcd配置文件内容是否正确 vi /opt/etcd/cfg/etcd #2停止etcd服务 systemctl stop etcd #3确定pem文件
k8s 火力为王
weixin_43882546的博客
09-05 1625
122
Drv.rar_Driver Signing_WinIo.sys_WinIo64_winio 64_winio签名
09-24
可再发行的文件 可再发行文件中提供的目录（winio32.dll \的二进制文件，winio32.sys和winio64。DLL），应包括在您的应用程序的安装包。该winio64.sys文件必须与一个在公共代码签名证书签名的版本取代（见下文）。...
https://dl-ssl.google.com/linux/linux-signing-key.pub
01-12
https://dl-ssl.google.com/linux/linux_signing_key.pub
node-rsa：Node.js RSA库
02-04
节点RSA Node.js RSA库基于Tom Wu的jsbn库 纯JavaScript 不需要OpenSSL 产生金钥 支持长消息进行加密/解密 签名和验证 例 const NodeRSA = require ( 'node-rsa' ) ; const key = new NodeRSA ( { b : 512 } ) ;...
k8s-CA.tar (2).gz
03-24
1. server.csr：服务器证书签名请求（Certificate Signing Request）。这是在申请证书时生成的文件，包含了服务器的公钥信息和一些标识信息，用于CA签发证书。 2. ca.csr：证书权威的证书签名请求，类似于server....
kubernetes 常见报错(持续更新)
飞翔沫沫情博客
09-17 7890
1、k8s的node1节点处于NotReady Oct 29 17:56:17 k8s-node1 kubelet[48455]: E1029 17:56:17.983157 48455 kubelet_node_status.go:94] Unable to register node "k8s-node3" with API server: nodes "k8s-node3" is forbidden: node "k8s-node1" is not allowed to modify node "k
部署Kubernetes高可用集群（v1.22，二进制）
wangshui898的专栏
09-06 4680
一. 系统软件环境 软件 版本 操作系统 CentOS Linux release 7.8.2003 (Core) Docker docker-20.10.8-ce Kubernetes 1.22.1 ETCD etcd-v3.5.0 节点组件 角色 IP 组件 k8s-master 172.16.20.50 kube-apiserver, kube-controller-manager, kube-scheduler, docker, kubelet, ku
k8s学习笔记-部署node节点
snipercai的博客
09-19 3001
主机列表 本次实验选择5台主机，3台作为master主机，2台作为node节点 节点ip OS版本 hostname -f 安装软件 192.168.0.1 RHEL7.4 k8s-master01 docker,etcd,flanneld,kube-apiserver,kube-controller-manager,kube-scheduler 1...
kubernetes——解决集群升级之后node节点无法加入集群问题
liuchao666888的博客
10-27 1544
k8s环境升级版本流程 1.15——1.16 1.16——1.18 docker版本信息18.06.3 问题描述1 detected "cgroupfs" as the Docker cgroup driver. The recommended driver is "systemd" 原因：cgroup和systemd有冲突 解决 [root@qonde1-7 ~]# docker info | grep Cgroup Cgroup Driver: cgroupfs 通过以上命令查到当前的cgroup
k8s之认证文件丢失
weixin_60552163的博客
06-27 1708
重新生成证书
K8s学习-Docker启动失败
weixin_43169156的博客
04-01 3926
Docker启动失败 背景：在学习k8s集群时，不知道什么原因导致了node节点的状态变为了notReady，于是重启了虚拟机，重启之后就发现无法启动kubelet了。 伏笔：在之前的K8s文章中学习docker搭建镜像仓库时，编辑了/etc/docker/daemon.json文件 问题排查-journalctl -xefu kubelet 划重点：journalctl -xefu kubelet命令可以查看kubelet的运行日志。 使用journalctl -xefu kubelet命令看kubele
User "system:anonymous" cannot create resource "certificatesigningrequests" in API group "certificates.k8s.io" at the cluster scope
05-27
kubectl create clusterrolebinding cluster-admin --clusterrole=cluster-admin --user= ``` 将 `<user-name>` 替换为要授予访问权限的用户的名称。 如果您不是管理员，请联系您的管理员以获得适当的访问权限。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值