掌舵人列表：無法在命名空間「kube-system」中列出configmaps

Question

我已經在kubernetes 8羣集上安裝了helm 2.6.2。 helm init工作正常。但是當我運行helm list它給這個錯誤。

helm list 
Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list configmaps in the namespace "kube-system" 

如何解決這個RABC錯誤訊息？

Answer 1

我添加了該功能，現在就開始工作。

kubectl create serviceaccount --namespace kube-system tiller 
kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller 
kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'  
helm init --service-account tiller --upgrade 

Answer 2

默認的serviceaccount沒有API權限。頭盔可能需要分配一個服務帳戶，並且該服務帳戶具有API權限。請參閱RBAC文檔以授予服務帳戶的權限：https://kubernetes.io/docs/admin/authorization/rbac/#service-account-permissions