我正在尝试在Jenkins中配置kubernetes插件。这是我要输入的详细信息:
现在,当我单击测试连接时,出现以下错误:
Error testing connection https://xx.xx.xx.xx:8001: Failure executing: GET at: https://xx.xx.xx.xx:8001/api/v1/namespaces/default/pods. Message: Unauthorized! Configured service account doesn't have access. Service account may have been revoked. Unauthorized.
做完Google之后,我意识到这可能是因为角色绑定,所以我为我的default
服务帐户创建了角色绑定:
# kubectl describe rolebinding jenkins
Name: jenkins
Labels: <none>
Annotations: <none>
Role:
Kind: ClusterRole
Name: pod-reader
Subjects:
Kind Name Namespace
---- ---- ---------
ServiceAccount default default
以下是播客的角色:
# kubectl describe role pod-reader
Name: pod-reader
Labels: <none>
Annotations: <none>
PolicyRule:
Resources Non-Resource URLs Resource Names Verbs
--------- ----------------- -------------- -----
pods [] [] [get watch list]
但是我仍然遇到相同的错误。还有什么需要做的吗? TIA。
答案 0 :(得分:1)
我认为它不起作用,因为您没有提供证书。 This为我工作。
答案 1 :(得分:1)
弄清楚了,我使用凭据作为纯文本。我将其更改为kubernetes secret,并且有效。