解决k8s创建pod报错No API token found for service account "default", retry after the token is automatically

 

前言

也是刚开始学习k8s,在创建pod的时候发现报了这个错误:

Error from server (ServerTimeout): error when creating "./pod1-deployment.yaml": No API token found for service account "default", retry after the token is automatically created and added to the service account

 

分析

根据报错信息可以初步看出是service account没有设置API token引起的。 
不是很懂。。果断百度谷歌。

解决

解决方式有两种:

方式一:禁用ServiceAccount

编辑/etc/kubenetes/apiserver: 
将以下这行中的ServiceAccount删除即可 

KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota" 


改为: 

KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"

这种方式比较粗暴,可能会遇到必须要用ServiceAccount的情况。

方式二:配置ServiceAccount

1、首先生成密钥: 

openssl genrsa -out /etc/kubernetes/serviceaccount.key 2048

2、编辑/etc/kubenetes/apiserver 
添加以下内容: 

KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/serviceaccount.key"

3、再编辑/etc/kubernetes/controller-manager 
添加以下内容: 

KUBE_CONTROLLER_MANAGER_ARGS="--service_account_private_key_file=/etc/kubernetes/serviceaccount.key"

最后无论是哪种解决方式都需要再重启kubernetes服务: 

systemctl restart etcd kube-apiserver kube-controller-manager kube-scheduler

结语

在这里推荐使用第二种方式,因为在后面配置默认从私有仓库拉取镜像也必须要有ServiceAccount。。

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐