Kubernetes系统：serviceaccount无法访问服务。

Question

我正在尝试按照这个教程设置一个nginx-ingress控制器。

看起来这篇文章是在RBAC完全集成到k8s之前编写的。当我执行nginx-controller.yaml的最后一步时，我会收到一个授权错误。

no service with name default/default-http-backend found: services "default-http-backend" is forbidden: User "system:serviceaccount:default:default" cannot get services in the namespace "default"

我需要怎样才能使这个与RBAC兼容？

- Philip Kirkbride

---

我建议使用官方最新版本：https://kubernetes.github.io/ingress-nginx/，如果您正在使用GKE，请确保您的gcloud帐户具有足够的凭据来执行RBAC操作。例如：$ kubectl create clusterrolebinding YOURNAME-cluster-admin-binding --clusterrole=cluster-admin --user=[e-mail] - Vishal Biyani

Answer 1

那篇hackernoon文章（像大多数文章一样）是错误的。具体来说，没有RBAC对象，并且部署未分配服务帐户（即：serviceAccountName:）。为确保已创建正确（或足够）的RBAC对象，请查看https://github.com/mateothegreat/k8-byexamples-ingress-controller/tree/master/manifests中的RBAC-*对象。

- yomateo