Рейтинг:0

Модуль Calico с CrashLoopBackOff, вызванным служебной учетной записью

флаг co

У меня в кластере установлен Calico, но несколько дней назад маршрутизация pod перестала работать. Я заметил, что капсулы ситца отключились, и из журналов я получил следующее:

2021-07-12 08:36:43.524 [INFO][1] main.go 92: загруженная конфигурация из среды config=&config.Config{LogLevel:"info", WorkloadEndpointWorkers:1, ProfileWorkers:1, PolicyWorkers:1, NodeWorkers :1, Kubeconfig: "", DatastoreType: "kubernetes"}
2021-07-12 08:36:43.525 [FATAL][1] main.go 105: не удалось запустить ошибка = не удалось собрать клиент Calico: открыть /var/run/secrets/kubernetes.io/serviceaccount/token: разрешение отклонено

Как я могу решить проблему? заранее спасибо

Версия Kubernetes: v1.21.1

Калико версия: последняя

Mikołaj Głodziak avatar
флаг id
Привет, как ты настроил свой кластер? Вы используете «голое железо» или какой-то облачный провайдер? Похоже, Калико не имеет права раскрывать секреты. Какие разрешения имеет этот секрет? Прочтите также этот документ: https://kubernetes.io/docs/reference/access-authn-authz/service-accounts-admin/
mai_sicuel avatar
флаг co
Привет, это самостоятельная установка на голое железо
Mikołaj Głodziak avatar
флаг id
Вы проверяли разрешения этого секрета?
mai_sicuel avatar
флаг co
Я обновил Kubernetes как на главном, так и на рабочем узле. Теперь, похоже, снова работает без других модификаций.
Mikołaj Głodziak avatar
флаг id
Итак, ваша проблема решена? Если да, опубликуйте свое решение в качестве ответа.
Рейтинг:1
флаг co

Я обновил Kubernetes как на главном, так и на рабочем узле. Теперь, похоже, снова работает без других модификаций.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.