kubectl版本:来自服务器的错误(禁止)
kubectl是Kubernetes命令行工具，用于与Kubernetes集群进行交互和管理。它允许开发人员和系统管理员执行各种操作，如创建、删除和管理Kubernetes资源。
在使用kubectl时，有时会遇到"来自服务器的错误(禁止)"的错误消息。这通常表示用户没有足够的权限执行所请求的操作。这可能是由于以下原因之一：
- RBAC权限不足：Kubernetes使用基于角色的访问控制（RBAC）来管理对集群资源的访问权限。如果用户的RBAC角色没有足够的权限执行特定操作，就会出现该错误。解决方法是联系集群管理员，请求适当的RBAC角色或权限。
- 认证问题：如果用户的身份验证凭据无效或已过期，也会导致该错误。可以尝试重新登录或更新凭据，然后再次尝试执行操作。
- 限制策略：集群管理员可能已经配置了某些限制策略，例如网络策略或资源配额，以限制用户的操作。在这种情况下，需要与管理员协商解决。
总结起来，"来自服务器的错误(禁止)"表示用户在执行kubectl命令时缺乏足够的权限。解决方法是与集群管理员合作，确保用户具有适当的RBAC角色和权限，并确保身份验证凭据有效。
相关·内容
1回答
IAM和RBAC在Google云容器引擎(GKE)上的冲突
kubernetes、google-compute-engine、google-kubernetes-engine、google-iam、kubernetes-security
上下文
对Google (GKE) kubernetes集群的访问是通过Google特性管理的；
管理员会邀请一个新用户(使用他们的google帐户/登录)并为他们指定一个角色。
下面的示例角色是“”，它将允许用户访问kubernetes集群并运行所有“视图”操作。
用户可以在本地机器上使用gcloud auth login，然后使用gcloud container clusters get-credentials对Google进行身份验证，并让gcloud工具编写一个kubernetes配置文件，准备好使用集群。
然后，用户可以使用kubectl访问集群。用上面的
浏览 0提问于2017-08-29得票数 7
2回答
如何在GCloud集群中实现kubernetes角色中的权限？
kubernetes、google-cloud-platform、google-kubernetes-engine、rbac、google-iam
我在GKE上运行Kubernetes应用程序。在GCP IAM控制台中，我可以看到几个内置角色，例如Kubernetes Engine Admin。每个角色都有一个ID和与之关联的权限-例如，Kubernetes Engine Admin具有ID roles/container.admin和大约300个权限，每个权限都类似于container.apiServices.create。 在kubernetes集群中，我可以运行： kubectl get clusterrole | grep -v system: # exclude system roles 这将返回以下内容： NAME
浏览 35提问于2019-03-23得票数 0
2回答
如何与非原始创建者的用户一起管理EKS集群？
amazon-web-services、kubernetes、kubectl、amazon-eks
is集群有一个奇怪的属性，就是
当创建Amazon集群时，创建集群的IAM实体(用户或角色)作为管理员被添加到Kubernetes RBAC授权表中(具有system:master权限)。最初，只有IAM用户可以使用kubectl调用Kubernetes API服务器。
我有一个EKS集群。最初创建它的用户是短暂的(我的组织使用SSO来管理AWS资源，而创建资源的IAM实体是根据需要临时创建的，然后销毁)。
这是否意味着我永远无法通过kubectl管理EKS集群？
浏览 6提问于2020-04-29得票数 1
1回答
使用无效Azure Active访问令牌的Kubernetes吊舱
azure、kubernetes、permissions、azure-active-directory、access-token
当将新作业和服务部署到Azure Kubernetes Service集群时，pods无法使用所有可用权限请求有效的AAD访问令牌。如果在同一天、部署之前或之后添加了新的权限，则令牌仍然不会提取它们。到目前为止，通过向Active Directory组授予关键值、存储帐户和SQL数据库作用域的权限，已经发现了此问题。
示例:我有一个.NET 5.0 C# API，它运行在具有反亲和规则的3个豆荚上，每个规则位于一个单独的节点上。应用程序从SQL数据库读取信息。我发布了一个版本，然后添加了数据库权限。到目前为止，我已经尝试让应用程序重置访问令牌：
kubectl delete pods --al
浏览 8提问于2021-12-22得票数 0
1回答
允许访问kubernetes集群上的所有资源，除了get节点
kubernetes、kubectl、rbac
Team，我在kubernetes上有下面的集群角色，它允许访问所有的东西，但是我不想限制节点级的命令并允许所有的rest。
下面要修改什么？基本上，用户应该能够运行
kubectl get all --all-namespaces
但节点信息不应显示。
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
annotations:
rbac.authorization.kubernetes.io/autoupdate: "true"
labels:
kubernetes
浏览 2提问于2019-03-04得票数 8
回答已采纳
2回答
错误:禁止名称空间:用户"system:serviceaccount:default:test“无法在API组中创建资源”命名空间“
kubernetes、terraform、kubernetes-helm、terraform-template-file
我想使用Terraform脚本配置原生Kubernetes集群。我试过这个Terraform脚本：
terraform {
required_providers {
kubernetes = {
source = "hashicorp/kubernetes"
version = "2.13.1"
}
kubectl = {
source = "gavinbunney/kubectl"
version = "1.14.0"
}
helm =
浏览 17提问于2022-09-18得票数 0
回答已采纳
1回答
如何让其他用户访问IBM Bluemix上的kubernetes？
kubernetes、ibm-cloud、ibm-cloud-kubernetes、iks
我在IBM Bluemix上的用户帐户下创建了一个kubernetes集群，并将另一个添加到我的组织中。但他看不到我的星团。是否有其他配置？
浏览 6提问于2017-09-04得票数 0
2回答
基于角色的访问控制(RBAC)关心权限还是角色？
security、permissions、rbac、security-roles
在阅读了并看到了人们构建授权/访问控制的方式之后，这个问题浮现在我的脑海中：“为什么我们在检查用户是否被允许执行X操作时，而不是检查他们的权限？”
这就是我所理解的，用户有角色，角色有权限，这就是用户可以拥有权限的方式(用户不能显式地拥有分配给它的权限，它通过拥有角色获得权限)
我认为在处理添加用户的请求时检查像"AddUser“这样的权限是有意义的，但是在.Net库中，以及在RBAC中的许多例子中，我们看到它们检查角色。就像他们检查用户是否处于管理员的角色一样，而不是检查他/她是否拥有"AddUser“权限。
为什么？检查权限对我来说更有意义。
有人能在这里照亮我吗？
谢谢
浏览 2提问于2014-01-07得票数 4
回答已采纳
1回答
无法使用kubectl与更新的aws-auth configmap连接工人节点
amazon-web-services、kubernetes、kubectl、amazon-eks
我正在使用来自EC2实例的terraform来设置AWS集群。基本上，设置包括EC2启动配置和工作节点的自动标度。在创建集群之后，我可以使用aws身份验证器配置kubectl。当我做的时候
kubectl get nodes
它回来了
找不到资源
因为工作节点没有被连接。所以我试着更新aws-auth-cm.yaml文件
apiVersion: v1
kind: ConfigMap
metadata:
name: aws-auth
namespace: kube-system
data:
mapRoles: |
- rolearn: <ARN of inst
浏览 1提问于2019-06-07得票数 0
1回答
Kubernetes:我的PodSecurityPolicy不工作或配置错误
kubernetes、kubernetes-pod
我试图限制所有pod在特权模式下运行，除了少数几个。 因此我创建了两个Pod安全策略:一个允许运行特权容器，另一个用于限制特权容器。 [root@master01 vagrant]# kubectl get psp
NAME PRIV CAPS SELINUX RUNASUSER FSGROUP SUPGROUP READONLYROOTFS VOLUMES
privileged true RunAsAny RunAsAny RunAsAny RunAsAny false *
r
浏览 89提问于2019-09-23得票数 0
回答已采纳
3回答
网址: /apis/apps/v1/namespaces/diyclientapps/deployments
){“类别”：“状态”："apiVersion":"v1"，“元数据”：{}，“状态”：“失败”，“消息”：“deployments.apps被禁止:用户\”系统:默认:默认\“不能在名称空间\”“diyclientapp\”、“原因”：“禁止”、“详细信息”：{“组”：“应用程序”、“种类”：“部署”}、“代码”：403}
当我试图通过Kubernetes REST创建一个部署时，我得到了上面的错误。
为什么？我不明白错误信息..。
这发生在一
浏览 1提问于2018-03-08得票数 17
3回答
kubectl相关的角色和角色绑定是什么？
kubernetes、kubectl
我试图了解kubectl是如何获得运行命令的权限的。我知道所有与库伯奈特星系团的相互作用都是通过库伯-阿皮瑟弗进行的。因此，当我们从主节点运行kubectl命令(例如kubectl get pods )时，请求将通过kube进行。
apiserver执行身份验证和授权，并提供结果。与任何其他用户或资源一样，kubectl也应该与一个角色和角色绑定相关联，以获得访问集群上资源的权限。如何检查与kubectl关联的角色和角色绑定？
抱歉，如果这是个荒谬的问题。
浏览 0提问于2020-04-11得票数 1
回答已采纳
1回答
如何将kubernetes仪表板限制为分配给特定角色的用户的特定仪表板
kubernetes、kubectl、minikube、kubernetes-dashboard
在我为kubectl和相应的配置创建了一个.crt之后，我试图在连接到kubectl的kubernetes仪表板上限制a用户。
我成功地限制了他可以使用以下role.yaml执行的操作
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
namespace: development
name: dev
rules:
- apiGroups: [""]
resources: ["pods", "services", "crontabs", "po
浏览 15提问于2020-10-20得票数 1
1回答
kubernetes:如何设置top node和top pod权限？
kubernetes、permissions、roles
希望得到一些提示，我有一个问题:我需要向拥有Clusterrole:view的用户添加什么角色/权限，才能让该用户在kubectl中使用'top node‘和'top pod’命令？我们在1.15.7集群(AKS)上使用kubectl版本1.15.x (客户端)，尽管我不确定这是否是相关信息。我试图在k8s文档中找到这一点，但找不到权限参考描述，只找到一些示例和指南。
提前感谢！
向您致敬，鲁多
浏览 27提问于2020-02-03得票数 2
回答已采纳
1回答
Kubernetes管理隔离
kubernetes、kubernetes-operator
大多数kubernetes操作符都需要能够创建集群角色、集群角色绑定和crds。
我想要一个适当的rbac隔离，并且我想避免将部署服务帐户直接作为管理员。
但是如果我只给它集群角色编辑权限，它似乎允许它把自己放在最后的admin。
处理这个问题的正确方法是什么？(如果有)。
浏览 0提问于2019-06-26得票数 0
1回答
如何在只读模式下访问Microk8s？
kubernetes、microk8s
我想要读取使用K8s的状态，但我不想有修改任何东西的权利。如何做到这一点？
以下内容将使我有充分的机会：
microk8s.kubectl Insufficient permissions to access MicroK8s. You can either try again with sudo or add the user digital to the 'microk8s' group:
sudo usermod -a -G microk8s digital sudo chown -f -R digital ~/.kube
The new group w
浏览 1提问于2021-05-28得票数 0
回答已采纳
2回答
Azure AKS:完全访问具有get-凭据而不带admin的新RBAC集群
azure、azure-aks、azure-rbac
如果我从Azure门户创建一个全新的AKS集群，在一个资源组中我有贡献者角色，然后在没有管理标志的情况下运行az aks get-credentials，我可以使用kubectl创建和删除豆荚和名称空间，读取集群范围的机密等等。这不需要首先使用--admin登录并创建任何RBAC角色和绑定。
是什么赋予了我这些权限？基于 i ，非管理版本的get-credentials下载kubeconfig设置的集群用户角色，这应该允许我登录，但没有其他太多，开箱即用。
浏览 1提问于2019-06-07得票数 1
回答已采纳
2回答
基于角色的访问控制身份验证，用于备份和恢复Kubernetes Cluster Heptio Ark
docker、kubernetes、google-cloud-platform、cloud、database-backups
当我为集群备份安装ARK服务器和Velero时，在那个时间点，它要求RBAC身份验证。当我们输入以下命令时，身份验证过程显示错误
kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user info.mail_id@gmail.com`
错误
Error from server (Forbidden): clusterrolebindings.rbac.authorization.k8s.io is forbidden: User "info.mail_id@gma
浏览 0提问于2019-11-22得票数 0
6回答
如何使kubectl登录到AWS EKS集群？
amazon-web-services、kubernetes、kubectl、amazon-eks
从一个~空的AWS帐户开始，我试图跟踪
因此，这意味着我创建了一个VPS堆栈，然后安装了aws身份验证器、awscli和kubectl，然后创建了一个具有可编程访问和直接附加AmazonEKSAdminPolicy的IAM用户。
然后，我使用网站创建了我的EKS集群，并使用aws configure设置了我的IAM用户的访问密钥和秘密。
aws eks update-kubeconfig --name wr-eks-cluster工作得很好，但是：
kubectl get svc
error: the server doesn't have a resource type "s
浏览 7提问于2018-11-12得票数 20
回答已采纳
2回答
Kubernetes权限问题
kubernetes、kubectl、rbac
我有一个用来访问Kubernetes集群的KUBE_CONFIG文件。我只能列出pods。我不能列出节点或任何其他资源。 我关注过Forbidden: user cannot get path "/" (not anonymous user)，但并不成功。 我尝试创建角色，但收到以下错误： Error from server (Forbidden): clusterroles.rbac.authorization.k8s.io is forbidden: User "user2" cannot create resource "clusterroles
浏览 471提问于2019-04-20得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
