io.kubernetes.client.openapi.ApiException: Forbidden 解决

谁践踏了优雅 2022-10-30 13:27 54阅读 0赞

使用spring-cloud-kubernetes时候，程序启动报错：

.KubernetesClientConfigMapPropertySource : Unable to get ConfigMap xxx in namespace xxxx
    io.kubernetes.client.openapi.ApiException: Forbidden

其实是我们namespace默认的serviceaccount没有访问configmaps权限。

spring-cloud-kubernetes需要的权限包括：

["configmaps", "pods", "services", "endpoints", "secrets"]

并且仅仅需要读的权限。

** 解决办法：**

知道了错误原因，就知道咋解决了，就是给默认的serviceaccout设置上以上资源对象的读权限即可。

例如：

kind: Role
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      namespace: 你自己的namespace
      name: default-read-role
    rules:
      - apiGroups: ["", "extensions", "apps"]
        resources: ["configmaps", "pods", "services", "endpoints", "secrets"]
        verbs: ["get", "list", "watch"]
    
    ---
    
    kind: RoleBinding
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      name: default-role-read-binding
      namespace: 你自己的namespace
    subjects:
    - kind: ServiceAccount
      name: default
      apiGroup: ""
    roleRef:
      kind: Role
      name: default-read-role
      apiGroup: ""

以上只需要改namespace就能解决报错问题。

================================================

注意的是：Role指定的是默认的sa访问自己namespace的权限，如果要访问集群资源或者其它namespace的资源，请使用clusterrole和clusterrolebinding

发表评论取消回复

表情：

评论列表（有 0 条评论，54人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx 出现 403 Forbidden 的解决办法

ginx访问时报403，于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如...

怼烎@/ 2024年04月19日 23:56/ 0 赞/ 165 阅读

相关关于Nginx 403 forbidden的解决办法

![1c1af6478b1015bff610f07fe049c5bb.jpeg][] 本文主要介绍了Nginx 403 forbidden的解决办法,,需要的朋友可以参考下

一时失言乱红尘/ 2024年03月22日 21:06/ 0 赞/ 109 阅读

相关解决403 Forbidden问题

目录解决403 Forbidden问题场景原因解决注解决403 Forbidden问题

爱被打了一巴掌/ 2024年02月19日 08:11/ 0 赞/ 42 阅读

相关 docker 安装下 Gitlab 403 forbidden 问题解决

1.打开 gitlab 网站报错 forbidden ，并发引起IP被封 2. docker ps 找到gitlab 容器id 3.docker exec -ti d08

深藏阁楼爱情的钟/ 2023年06月13日 06:02/ 0 赞/ 4 阅读

相关 403 Forbidden

前言最近项目配置nginx的https请求，然后报403 -------------------- 错误信息如下 ![在这里插入图片描述][202104201

缺乏、安全感/ 2023年01月14日 07:59/ 0 赞/ 227 阅读

相关 io.kubernetes.client.openapi.ApiException: Forbidden 解决

使用spring-cloud-kubernetes时候，程序启动报错： .KubernetesClientConfigMapPropertySource : Unab

谁践踏了优雅/ 2022年10月30日 13:27/ 0 赞/ 55 阅读

相关 android编译error, forbidden warning出错问题解决

android编译Kernel时，从高版本GCC起，就开始把warning作为error对待，比如我们遇到： gsl3670.c:2065:21: warning: unus

我不是女神ヾ/ 2022年10月23日 11:23/ 0 赞/ 5 阅读

相关解决github push错误403 Forbidden while accessing

业务场景我原来在github上创建了一个repository，名称为github\_test，我上传了一些文件。但是几年后，我想再次利用该repository，更新并上传文

古城微笑少年丶/ 2022年06月02日 05:11/ 0 赞/ 475 阅读

相关 window服务器wamp解决forbidden错误

来源：https://blog.csdn.net/talen123/article/details/53193296 在window服务器上用wamp搭建完环境后，输入

雨点打透心脏的1/2处/ 2022年05月21日 11:39/ 0 赞/ 194 阅读

相关 nginx 403 Forbidden

nginx服务配置完成后，访问出现403 Forbidden ![20181231140608455.JPG][] 通过分析403错误和其它测试方式测，可以确认，是访

清疚/ 2022年04月01日 15:06/ 0 赞/ 255 阅读