Здравствуйте, поясните пожалуйста, при поднятии подов prometeus-operator валится в crashloopbackoff,

Question

Здравствуйте, поясните пожалуйста, при поднятии подов prometeus-operator валится в crashloopbackoff,

с ошибкой вида:

msg="Unhandled error received. Exiting..." err="getting CRD: Alertmanager: customresourcedefinitions.apiextensions.k8s.io \"alertmanagers.monitoring.coreos.com\" is forbidden: User \"system:serviceaccount:kube-system:prometheus-operator\" cannot get resource \"customresourcedefinitions\" in API group \"apiextensions.k8s.io\" at the cluster scope"

Я так понимаю, нужно покопаться в rbac.yml ? Или как?

#devops #programming #russian

0

01.09.2021

7 ответов

23 просмотра

Sarge Автор вопроса

Николай Емашев
Да, все верно права в rbac. А разворачивали через ...

Нет, просто k apply -f . Там есть rbac.yml но что там править, вопрос..

0

01.09.2021

Николай Емашев

Sarge
Нет, просто k apply -f . Там есть rbac.yml но что ...

Обычно ничего править не надо, он по идее должен создать пользователя и права. Но все равно смотреть надо, что у него внутри. Я через helm kube-prometheus-stack разворачивал, там таких проблем не было.

0

01.09.2021

Sarge Автор вопроса

Николай Емашев
Обычно ничего править не надо, он по идее должен с...

Ну, у меня другая ситуация, все развернуто без хельма(насколько я понял). Склонировал репку, пытаюсь повторить на другой площадке и ловлю такое.

0

01.09.2021

Николай Емашев

Sarge
Ну, у меня другая ситуация, все развернуто без хел...

Ну тут тогда, либо применять их rbac, либо самому дать роли prometheus-operator права на доступ к CRD

0

01.09.2021

Sarge Автор вопроса

Николай Емашев
Ну тут тогда, либо применять их rbac, либо самому ...

Применял, не помогло. Сейчас поищу как вручную дать..

0

01.09.2021

Sarge Автор вопроса

Не, не понимаю, в первых строках rbac.yml даются соот-е права: kind: ClusterRole metadata: name: prometheus-operator rules: - apiGroups: - apiextensions.k8s.io resources: - customresourcedefinitions Но ошибка после применения никуда не уходит: User \"system:serviceaccount:kube-system:prometheus-operator\" cannot get resource \"customresourcedefinitions\" in API group \"apiextensions.k8s.io\" at the cluster scope"

0

01.09.2021

Николай Емашев · Accepted Answer

Николай Емашев

Да, все верно права в rbac. А разворачивали через helm? Там он по идее их должен сам создать (права)

0

01.09.2021

172 похожих чатов

Здравствуйте, поясните пожалуйста, при поднятии подов prometeus-operator валится в crashloopbackoff,

7 ответов

Похожие вопросы