Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

538
Vistas
Jobs.batch está prohibido: el usuario ' '"system:serviceaccount:default:default" no puede listar los "trabajos" de recursos en el grupo API "batch" en el espacio de nombres "predeterminado"

Estoy usando el cliente javascript de Kubernetes con configuraciones en el clúster para interactuar con el clúster.

Estoy tratando de obtener la lista de trabajos.

app.js(Nodo)

 app.get("/", (req, res) => { k8sApi2 .listNamespacedJob("default") .then((res) => { console.log(res.body); res.send(res.body); }) .catch((err) => console.log(err)); });

Pero este es el registro del pod que estoy recibiendo.

Tronco

Aquí está mi despliegue

Despliegue

Servicio

Servicio

Además, creé un rol y un enlace de rol, pero aún así, no tengo idea de qué hace este problema.

 --- apiVersion: v1 kind: ServiceAccount metadata: name: node-apis --- kind: Role apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis rules: - apiGroups: - "" - "apps" - "batch" resources: - endpoints - deployments - pods - jobs verbs: - get - list - watch - create - delete --- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis namespace: default subjects: - kind: ServiceAccount name: node-apis namespace: default roleRef: apiGroup: rbac.authorization.k8s.io kind: Role name: node-apis

Soy nuevo en Kubernetes, ¿alguna ayuda?

over 4 years ago · Santiago Trujillo
1 Respuestas
Responde la pregunta

0

Debe usar la cuenta de servicio especificándola en la sección de especificaciones del pod. Dado que no lo está haciendo, está usando la cuenta de servicio default que no tiene Role y RoleBinding que permitan la operación, lo que genera un error forbidden .

 spec: serviceAccountName: node-apis containers: ...

Alternativamente, puede otorgar permiso a la cuenta de servicio default en RoleBinding

 kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis namespace: default subjects: - kind: ServiceAccount name: default namespace: default roleRef: apiGroup: rbac.authorization.k8s.io kind: Role name: node-apis
over 4 years ago · Santiago Trujillo Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda