本文介绍了在Kubernetes环境下安装Jenkins后，进行Kubernetes链接测试时遇到的错误。错误信息显示权限不足，User "system:serviceaccount:george:default"无法在默认命名空间下列出pods。问题根源在于配置的服务账户角色绑定不正确。解决方案可能涉及检查和调整服务账户的权限设置。
安装地址是如下：
https://github.com/jenkinsci/kubernetes-plugin/tree/fc40c869edfd9e3904a9a56b0f80c5a25e988fa1/src/main/kubernetes
安装完后，登陆jenkins做kubernetes的链接测试发现如下报错：
Error testing connection https://kubernetes.default: Failure executing: GET at: https://kubernetes.default/api/v1/namespaces/default/pods. Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. pods is forbidden: User "system:serviceaccount:george:default" cannot list pods in the namespace "default".
究其原因是创建账户绑定的角色不对：
完整brac如下：
# In GKE need to get RBAC permissions first with
# kubectl create clusterrolebinding cluster-admin-binding --clusterrole=cluster-admin [--user=<user-name>|--group=<group-name>]
---
apiVersion: v1
kind: ServiceAccount
metadata:
name: jenkins
nam
最低0.47元/天 解锁文章
1578
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
