前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >MountVolume.SetUp failed for volume "istio-token":failed to fetch token: the API server do

MountVolume.SetUp failed for volume "istio-token":failed to fetch token: the API server do

作者头像
院长技术
发布于 2022-03-10 13:17:04
发布于 2022-03-10 13:17:04
1.6K00
代码可运行
举报
文章被收录于专栏:院长运维开发院长运维开发
运行总次数:0
代码可运行

这里查看pod可能会发现有pod一直处于creating状态,通过describe命令可知“istio-token”找不到:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
MountVolume.SetUp failed for volume "istio-token":failed to fetch token: the API server does not have TokenRequest endpoints enabled

看我们的k8s集群是否支持第三方令牌

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
{
  "name": "serviceaccounts/token",
  "singularName": "",
  "namespaced": true,
  "group": "authentication.k8s.io",
  "version": "v1",
  "kind": "TokenRequest",
  "verbs": [
    "create"
  ]
}

配置apiserver添加参数来支持第三方令牌(Third-party-jwt)

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
/etc/kubernetes/manifests/kube-apiserver.yaml里添加:
- --service-account-signing-key-file=/etc/kubernetes/pki/sa.key
- --service-account-key-file=/etc/kubernetes/pki/sa.pub
- --service-account-issuer=api
- --service-account-api-audiences=api,vault,factors
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档