首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >用户\"system:serviceaccount:infini-system:default\“无法获取命名空间\”default\“中API组\"kubedb.com\”中的资源\"postgreses\“

用户\"system:serviceaccount:infini-system:default\“无法获取命名空间\”default\“中API组\"kubedb.com\”中的资源\"postgreses\“
EN

Stack Overflow用户
提问于 2020-12-01 23:11:34
回答 1查看 53关注 0票数 0

我在k8s控制器的日志中看到以下错误。有人能帮上忙吗?我有自定义资源Postgres,我正在将其用于我的timescaledb pod。

代码语言:javascript
复制
postgreses.kubedb.com \"my-infini-timescaledb\" is forbidden: User \"system:serviceaccount:infini-system:default\" cannot get resource \"postgreses\" in API group \"kubedb.com\" in the namespace \"default\""
EN

回答 1

Stack Overflow用户

发布于 2020-12-02 00:15:18

看起来您没有将任何基于角色的访问控制规则附加到pod正在运行的默认命名空间中的infini-system服务帐户。请根据https://kubernetes.io/docs/reference/access-authn-authz/rbac/配置您的角色访问控制

请确保您在接口组kubedb.com中提供了对资源postgreses的get权限

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/65093141

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档