prometheus 结合 kubernetes时，提示User cannot list services at the cluster scope.如何解决？...

最新推荐文章于 2022-10-17 23:13:13 发布
最新推荐文章于 2022-10-17 23:13:13 发布
阅读量1k 收藏
点赞数
原文链接：https://yq.aliyun.com/articles/234547
版权

这表示认证这一阶段已通过，赋权未到位。

但kube-prometheus是一体化，全家桶安装，我试过几次自定义clusterRole，binding，都解决不完全。

于是来个快刀。

 

 

搞定。

kubectl create clusterrolebinding myname-cluster-admin-binding --clusterrole=cluster-admin --
user=system:serviceaccount:monitoring:prometheus-k8s

 

 

weixin_34138521
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
prometheus-cfg.yaml
04-05
prometheus-cfg.yaml 文件通常用于定义 Prometheus 监控系统的配置。在这个 YAML 文件中，你可以配置 Prometheus 的各种参数、监控目标、告警规则等。
K8s普通用户配置权限解决User “system:anonymous“ cannot list nodes at the cluster scope
简云的博客
10-21 4244
cd $HOME sudo whoami sudo cp /etc/kubernetes/admin.conf $HOME/ sudo chown $(id -u):$(id -g) $HOME/admin.conf export KUBECONFIG=$HOME/admin.conf echo "export KUBECONFIG=$HOME/admin.conf" | tee -a ~/.bashrc
CKS-集群的强化-Kubernetes API的访问
weixin_45081220的博客
05-28 985
集群的强化 通过设置提高集群的安全性 1. 验证方式 2. 授权方式 3. SA的安全设置 登入k8s的验证方式 1. token方式 2. kubeconfig方式 3. oauth2方式 4. 其他第三方登录 https://www.tremolosecurity.com/products/orchestra-for-kubernetes token方式 1.在master上开启 token 认证并关联用户 root@vms81:~/cks/day2# openssl rand -he
User “system:serviceaccount:xxx:default“ cannot get resource “endpoints“ in API group ““问题解决
热门推荐
小末的博客
11-27 1万+
一、报错信息描述 错误信息： Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints "xxx" is forbidden: User "system:serviceaccount:xxx:default" cannot get resource "endpoints" in API group "" in the namesp
system:serviceaccount:kube-ops:jenkins“ cannot list resource “pods“ in API group ““ in the namespace
qq_48349180的博客
10-17 1599
在我们使用k8s部署jenkins访问jenkins进行连接k8s集群时报错，这个问题是在2021年11月到至今博主又遇到此问题，发现竟是部署jenins的yaml文件中clusterrolebinding中的serviceaccount中的namespace写错了导致的，需在clusterrolebinding填写serviceaccount创建时的namespace。文章简短希望能给大家带来实用性的文档。
K8S 1.14.3 csi插件使用问题
leadersnowy的专栏
02-17 2459
K8S 1.14.3 csi插件使用问题问题描述排查过程解决办法后续 问题描述 在原来的老集群笔者为K8S 1.14.3的环境中测试nfs-csi的功能，发现动态创建pv，是可以跟pvc进行绑定的，但是在pod attach的时候发生报错，describe pod发现报错信息如下： Feb 16 14:49:36 slave7 kubelet[2523120]: I0216 14:49:36.658610 2523120 reconciler.go:227] operationExecutor.Attach
prometheus-2.33.5.windows-arm64.tar
04-20
prometheus,windows,prometheus-2.33.5.windows-arm64,prometheus-2.33.5.windows-arm64,prometheus-2.33.5.windows-arm64,prometheus-2.33.5.windows-arm64,prometheus-2.33.5.windows-arm64,prometheus-2.33.5....
最新版windows prometheus-2.29.2.windows-amd64.zip
09-08
3. **启动 Prometheus**：运行解压后的可执行文件`prometheus.exe`，Prometheus便开始运行并开始拉取数据。 4. **设置监控**：根据需要，可能还需要安装和配置exporter来暴露Windows系统的度量信息给Prometheus。 ...
最新版linux prometheus-2.29.2.linux-arm64.tar.gz
09-08
在部署 Prometheus 时，你需要根据你的系统和需求修改 `prometheus.yml` 文件，设置服务发现、数据保留策略、警报规则等。然后启动 Prometheus 服务器，它将开始抓取和存储指标。你可以使用 `promtool` 进行验证和...
prometheus-2.32.1.windows-amd64
05-20
prometheus-2.32.1.windows-amd64prometheus-2.32.1.windows-amd64prometheus-2.32.1.windows-amd64prometheus-2.32.1.windows-amd64prometheus-2.32.1.windows-amd64prometheus-2.32.1.windows-amd64prometheus-...
kubernetes搭建dashboard报错
weixin_30278237的博客
12-11 3456
warningconfigmaps is forbidden: User "system:serviceaccount:kube-system:kubernetes-dashboard" cannot list configmaps in the namespace "default"closewarningpersistentvolumeclaims is forbidden: User "sy...
k8s实践6:从解决报错开始入门RBAC
weixin_34368949的博客
03-18 2209
1.在k8s集群使用过程中,总是遇到各种rbac的权限问题.记录了几个报错,见下: 报错1: "message": "pods is forbidden: User \"kubernetes\" cannot list resource \"pods\" in API group \"\" at the cluster scope" "message": "pservices is forbid...
kuberntes 1.12 安装 Metrices-Server
ameng734086045的专栏
03-06 1894
从几个帖子中部分截取了少量描述，加上了自己的修改，仅做为自己的部署记录。 一、github资源下载 https://github.com/kubernetes/kubernetes/tree/release-1.12 目录/cluster/addons/metrics-server 二、环境准备 1、使用cfssl工具生成 证书 vimetrics-server-csr.jso...
kubernetes dashboard 授权/权限/角色绑定问题导致页面报错
rockstics的博客
02-16 7011
报错： namespaces is forbidden: User “system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard” cannot list resource “namespaces” in API group “” at the cluster scope system:serviceaccount:kubernetes-dashboard:kubernetes-dashboard events is forbidden:
微服务搭建——系统配置及K8S部署
Aweisi丶的博客
04-09 1347
K8s主节点配置安装 系统准备 查看系统版本 [root@localhost]# cat /etc/centos-release CentOS Linux release 7.6.1810 (Core) 获取root权限 [master@master ~]$ su Password: //直接输入开机密码就行，他不会显示，输入完按回车 [root@master master] 查看本机IP [root@master master] ifco
prometheus如何在prometheus.yml配置本地存储，可以在global全局配置里配置吗？
最新发布
05-31
在 Prometheus 的配置文件 prometheus.yml 中，可以通过添加以下的本地存储配置来启用本地存储： ``` storage: local: path: /prometheus/data/ ``` 其中，`path` 为 Prometheus 数据的存储路径。 在 global 全局配置中不能直接配置本地存储，但是可以通过在 global 全局配置中定义模板变量来简化配置。例如： ``` global: storagePath: /prometheus/data/ storage: local: path: ${storagePath} ``` 这样，在后续的配置中就可以使用 `${storagePath}` 来引用路径 `/prometheus/data/` 了。这种方式可以使配置更加简洁和易于维护。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值