Helm: त्रुटि: त्रुटि स्थापित करना: उपयोगकर्ता "सिस्टम: अनाम" नामस्थान "क्यूब-सिस्टम" में परिनियोजन.संयोजन नहीं बना सकता है। "

को निर्मित 8 जुल॰ 2017 · 3टिप्पणियाँ · स्रोत: helm/helm

नमस्ते,

है

हेलम 2.5.0
RCP के साथ Kubernetes 1.6 GCP पर सक्षम है

मुसीबत

इस कमांड को कंटेनर में कुब्लेट और हेल्म के साथ चलाएं:

$ kubectl config set-credentials $K8S_USER --username=$K8S_USER --password=$K8S_PASS
$ kubectl config set-cluster test-cluster  --server=https://$K8S_SERVER --insecure-skip-tls- verify=$K8S_INSECURE_SKIP_TLS_VERIFY 
$ kubectl config set-context default-context --cluster=$K8S_CLUSTER_NAME --user=$K8S_USER 
$ kubectl config use-context default-context
$ kubectl cluster-info
Kubernetes master is running at https://****

$ helm init
$HELM_HOME has been configured at /config/.helm.
Error: error installing: User "system:anonymous" cannot create deployments.extensions in the namespace "kube-system".: "No policy matched.\nUnknown user \"system:anonymous\"" (post deployments.extensions)

सवाल

इस त्रुटि को ठीक करने के लिए मुझे क्या करना पड़ सकता है?

questiosupport

स्रोत

mikhno-s

सभी 3 टिप्पणियाँ

आपको अपने चार्ट द्वारा अनुरोधित वस्तुओं को स्थापित करने में सक्षम होने के लिए टिलर पॉड के सेवा खाते में पर्याप्त अनुमतियों को बांधने की आवश्यकता होगी। टिलर के लिए एक ही नामस्थान में एक नया सर्विस अकाउंट बनाना है, जिसमें उसकी पॉड चलती है (आपके मामले में, "क्यूब-सिस्टम"), फिर या तो नेमस्पेस में एक _Role_ बनाएं जिसमें आप चार्ट्स स्थापित करने का इरादा रखते हैं या _ClusterRole_ आप कई नामस्थानों में परिभाषा साझा करना चाहते हैं, फिर उपरोक्त अनुमतियों को Tiller- विशिष्ट सेवा खाते में इन अनुमतियों को देने के लिए या तो _RoleBinding_ या _ClusterRoleBinding_ ऑब्जेक्ट बनाएँ।

seh 10 जुल॰ 2017

👍1

मैंने सेवा खाते और ClusterRoleBinding परिभाषा के साथ प्रकट बनाया

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
secrets:
  - tiller-secret
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

फिर इस सर्विस यूजर को Tiller के स्पेसिफिकेशन में जोड़ा

kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'

फिर मेरी पाइप लाइन मेनिफ़ेस्ट में k8s में ऑर्ट के लिए कमांड लिस्ट बदली।

begin_script:
  - echo "$CA" > /ca.crt
  - kubectl config set-cluster k8s-cluster --embed-certs=true --server=https://$K8S_SERVER --certificate-authority=/ca.crt
  - kubectl config set-credentials tiller --token=$USER_TOKEN
  - kubectl config set-context k8s-cluster --cluster=k8s-cluster --user=tiller
  - kubectl config use-context k8s-cluster

$CA और $USER_TOKEN - गुप्त चर हैं जो ca.crt डेटा और टिलर उपयोगकर्ता टोकन बचाता है।

Ca.rt और user_token प्राप्त करने के लिए इन कमांड का उपयोग करें:

$ secret=$(kubectl get sa tiller -o json --namaspace=kube-system | jq -r .secrets[].name)
$ kubectl get secret $secret -o json | jq -r '.data["ca.crt"]' | base64 -D # $CA
$ kubectl get secret $secret -o json | jq -r '.data["token"]' | base64 -D # $USER_TOKEN

mikhno-s 10 जुल॰ 2017

👍1

ध्यान दें कि _helm init_ प्रतिबद्ध --service-account 64e9e471838ac44e551c32abcbd19f671c80ecce के रूप में

seh 10 जुल॰ 2017

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

है

मुसीबत

सवाल

सभी 3 टिप्पणियाँ

संबंधित मुद्दों