побороть ошибку:
pods "test-586985967-2f6wf" is forbidden: User "system:serviceaccount:kube-system:deployment-controller" cannot get resource "pods/log" in API group "" in the namespace "test"
Serviceaccount другой в деплойменте прописал, роли в rbac тоже, не помогло, так и сует юзера выше в под.
подскажите куда копать?
kubectl config view проверь внутри пода
Обсуждают сегодня