Empresas
Empregos
  • Sobre nós
  • Soluções
    • Publicação de vagas
      Publique sua vaga e receba candidatos qualificados em 48h.
    • Avaliações de candidatos
      Mais de 500 testes técnicos e psicológicos, mais anti-fraude.
    • Headhunting
      Busca executiva personalizada do início ao fim.
    • Folha de Pagamento + EOR
      Dispersão de folha e EOR em mais de 15 países da LATAM.
  • Preços
  • Empregos

0

544
Visualizações
Jobs.batch está prohibido: el usuario ' '"system:serviceaccount:default:default" no puede listar los "trabajos" de recursos en el grupo API "batch" en el espacio de nombres "predeterminado"

Estoy usando el cliente javascript de Kubernetes con configuraciones en el clúster para interactuar con el clúster.

Estoy tratando de obtener la lista de trabajos.

app.js(Nodo)

 app.get("/", (req, res) => { k8sApi2 .listNamespacedJob("default") .then((res) => { console.log(res.body); res.send(res.body); }) .catch((err) => console.log(err)); });

Pero este es el registro del pod que estoy recibiendo.

Tronco

Aquí está mi despliegue

Despliegue

Servicio

Servicio

Además, creé un rol y un enlace de rol, pero aún así, no tengo idea de qué hace este problema.

 --- apiVersion: v1 kind: ServiceAccount metadata: name: node-apis --- kind: Role apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis rules: - apiGroups: - "" - "apps" - "batch" resources: - endpoints - deployments - pods - jobs verbs: - get - list - watch - create - delete --- kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis namespace: default subjects: - kind: ServiceAccount name: node-apis namespace: default roleRef: apiGroup: rbac.authorization.k8s.io kind: Role name: node-apis

Soy nuevo en Kubernetes, ¿alguna ayuda?

over 4 years ago · Santiago Trujillo
1 Respostas
Responde à pergunta

0

Debe usar la cuenta de servicio especificándola en la sección de especificaciones del pod. Dado que no lo está haciendo, está usando la cuenta de servicio default que no tiene Role y RoleBinding que permitan la operación, lo que genera un error forbidden .

 spec: serviceAccountName: node-apis containers: ...

Alternativamente, puede otorgar permiso a la cuenta de servicio default en RoleBinding

 kind: RoleBinding apiVersion: rbac.authorization.k8s.io/v1 metadata: name: node-apis namespace: default subjects: - kind: ServiceAccount name: default namespace: default roleRef: apiGroup: rbac.authorization.k8s.io kind: Role name: node-apis
over 4 years ago · Santiago Trujillo Relatório
Responde à pergunta
Encontrar trabalhos remotos

Descubra a nova forma de encontrar um emprego!

melhores empregos
Principais categorias de trabalho
Empresas
Postar vaga Preços Comercial
Jurídico
Termos e Condições Política de privacidade
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomende algumas ofertas para mim
Preciso de ajuda