172 похожих чатов

Коллеги, нужна помощь, а то кочерыха перегорела. Не запускаются local-path-provisioner

и metrics-server в свежеустановленном k3s кластере. Логи и дескрайбы: https://pastebin.com/wHtvr3fQ Что они от меня хотят?

6 ответов

10 просмотров

Сам я не местный, но похоже на отсутствие сервисаккаунта или недостаток прав в нём

сервис аккаунты есть. токены от них внутрь подов смонтированы. но апи сервер заявляет, что токены невалидные. Теоретически такое может быть, если запросы от подов попадают в API сервер другого кластера, или вы изменили корневой сертификат кластера, а токены в секретах остались подписаны предыдущим сертификатом. Попробуйте удалить секреты metrics-server-token-rjkgk local-path-provisioner-service-account-token-ktl7n и поды, чтобы создались новые токены. Также вызывает подозрение надпись "Pod sandbox changed, it will be killed and re-created." - что-то в системе не так, как должно быть. но тут по телефону не исправить.

А ты хочешь именно K3s пользоваться? В ишью трекере не находил таких же пострадавших ?

Ivan Urgent
Сам я не местный, но похоже на отсутствие сервисак...

ну судя по тому, что поды созданы - секрет с токеном от сервисакка в наличии. и когда прав не хватает - в ошибке так и пишут - вам низзя делать то-то. а там просто пишут, что клиент инвалид

Lucky SB
ну судя по тому, что поды созданы - секрет с токен...

Не претендую на верность, конечно. У меня была подобная проблема в k8s + kubespray, там прав не хватало и об этом действительно писало явно. Я просто подумал, что k3s может искажать сообщения об ошибках.

Похожие вопросы

Обсуждают сегодня

А чем вам питонисты не угодили?😂
.
79
Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
Ещё такой вопрос. Мне необходимо хранить пароль пользователя локально. Для этого планирую использовать ini файл. Это для автозаполнения полей логин и пароль при авторизации. Е...
Евгений
19
Ты просто гитлеровскую эстетику плохо понимаешь. Он же всё под Цезаря делал. А это как бы запрещённый приём в политике. Пиджаки они зачем все носят? Чтобы показать что они тип...
Ivan Kropotkin
4
Привет, имею проблему с better-sqlite3 модулем. После npm install я делаю ребилд модуля под свою текущую версию ноды с помощью npx electron-rebuild -f -m node_modules/better-s...
Anton Samofal
1
а чем лучше всего сделать глобальный лок, если много нодов, до сотни? ну то есть мне надо, чтобы некоторые операции с объектом не происходили одновременно. перемещение между н...
Д. П.
15
Я вот так сделал, без base. Шаблон text называется, его контроллер: <?php namespace EvolutionCMS\Main\Controllers; use EvolutionCMS\TemplateController; class TextTemplateCo...
Oleg Nosov
1
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Hi guys, I'm looking for a good LLM course. Is there any course to learn LLMs in advanced? I'm aiming to use them in my apps, so a perfect course in my openion, is not only a ...
Taha
14
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
Карта сайта