Kubernetes "pods.metrics.k8s.io "my-pod-name"被禁止 : User "system:serviceaccount:default:default" cannot get resource "pods"

Question

我无法弄清楚我的角色绑定(bind)有什么问题。我在尝试获取我的广告连播的指标时不断收到此错误。

"pods.metrics.k8s.io "my-pod-name"被禁止:用户 "system:serviceaccount:default:default"无法获取 API 组 "metrics.k8s.io"中的资源 "pods"在命名空间“默认”中

这里是集群角色yaml文件

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  namespace: default
  name: pod-reader
rules:
  - apiGroups: ["", "metrics.k8s.io"] # "" indicates the core API group
    resources: ["pods"]
    verbs: ["get", "watch", "list"]

然后我运行这个命令

kubectl create clusterrolebinding pod-reader \
  --clusterrole=pod-reader  \
  --serviceaccount=default:default

Answer 1

ClusterRole 和 ClusterRolebinding 是非命名空间资源。因此，从 YAML 文件中删除命名空间行。

或者，如果您想要限定命名空间的范围，请使用 Role 和 RoleBinding。