时间戳

首页 > 解决方案 > Jenkins 管道 k8s 部署失败

kubernetes - Jenkins 管道 k8s 部署失败

问题描述

我正在尝试将我的应用程序部署到 EKS 集群中。当我运行 jenkins 作业kubectl get pod时，当我尝试通过 jenkins 部署 yaml 文件时，我可以同时获取运行状态的详细信息，但出现以下错误：

+ kubectl create -f deployment.yaml
Error from server (Forbidden): error when creating "deployment.yaml": deployments.apps is forbidden: User "system:node:ip-10-2-3-4.eu-central-1.compute.internal" cannot create resource "deployments" in API group "apps" in the namespace "default"

创建吊舱

+ kubectl '--kubeconfig=****' '--context=arn:aws:eks:eu-central-1:123456789101:cluster/my-cluster' sh "kubectl auth can-i list pods"
yes

创建部署

+ kubectl '--kubeconfig=****' '--context=arn:aws:eks:eu-central-1:123456789101:cluster/my-cluster' sh "kubectl auth can-i create deployment"
no

标签： kubernetesamazon-eks

解决方案

这意味着您有权读取/列出 pod 数据，但无权创建deployment对象。

下面是2个例子，检查和比较它们。

  • 第一个只是阅读规则（你目前拥有的）
rules:
- apiGroups: [""]
  #
  # at the HTTP level, the name of the resource for accessing Pod
  # objects is "pods"
  resources: ["pods"]
  verbs: ["get", "list", "watch"]
  • 第二是部署创建的权限（verbs: ["**create**"]）。很可能你错过了这部分
rules:
- apiGroups: ["extensions", "apps"]
  #
  # at the HTTP level, the name of the resource for accessing Deployment
  # objects is "deployments"
  resources: ["deployments"]
  verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]

有关更多选项、示例和说明，请查看使用 RBAC 授权

推荐阅读