使用 AWS 代码管道部署到 EKS 集群

Question

我正在尝试使用 AWS codepipeline 在 EKS 集群上自动部署并指的是页面： AWS CodePipeline and deployingto EKS

我正在执行 buildspec.yaml 文件中提到的相同步骤，但出现以下错误：

[Container] 2020/01/05 08:26:35 Running command kubectl apply -f $CODEBUILD_SRC_DIR/Takenaka.Api.User/Takenaka.Api.User/hello-k8s.yml 
Error from server (Forbidden): error when retrieving current configuration of: 
Resource: "apps/v1, Resource=deployments", GroupVersionKind: "apps/v1, Kind=Deployment" 
Name: "takenaka-user", Namespace: "default" 
Object: &{map["apiVersion":"apps/v1" "kind":"Deployment" "metadata":map["annotations":map["kubectl.kubernetes.io/last-applied-configuration":""] "name":"takenaka-user" "namespace":"default"] "spec":map["replicas":'\x01' "selector":map["matchLabels":map["app":"takenaka-user"]] "template":map["metadata":map["labels":map["app":"takenaka-user"]] "spec":map["containers":[map["image":"591209811908.dkr.ecr.ap-northeast-1.amazonaws.com/takenaka-ecr-repo:takenaka.user-4" "name":"takenaka-user" "ports":[map["containerPort":'P']]]]]]]]} 
from server for: "/codebuild/output/src658704233/src/git-codecommit.ap-northeast-1.amazonaws.com/v1/repos/Takenaka/Takenaka.Api.User/Takenaka.Api.User/hello-k8s.yml": deployments.apps "takenaka-user" is forbidden: User "Kubernetesdeployment" cannot get resource "deployments" in API group "apps" in the namespace "default" 

Answer 1

用户“Kubernetesdeployment”无法在命名空间“default”中的 API 组“apps”中获取资源“deployments”

如果“Kubernetesdeployment”是 AWS CodePipeline 用于部署的 ServiceAccount，则它似乎缺少在命名空间“default”中部署“Deployment”所需的 RBAC 权限。

使用 RBAC 授权可能会有所帮助。 通常，您希望创建和读取“部署”、“服务”和可能的“入口”以将应用程序部署到特定命名空间。

从您所关注的链接来看，它似乎错过了第 4 点。

4. 使 kubernetes_deployment 角色在 eks 集群中获得授权

或者，您是否已将权限设置为不同的服务帐户名称？ username: kubernetes_deployment在您的错误消息中被命名为Kubernetesdeployment 。

Answer 2

另请查看 AWS 推荐的使用 CodePipeline 的 EKS 部署方法：

使用 AWS CodePipeline、AWS CodeCommit、AWS CodeBuild、Amazon ECR 和 AWS Lambda 持续部署到 Kubernetes - https://aws.amazon.com/blogs/devops/continuous-deployment-to-kubernetes-using-aws-codepipeline-aws- codecommit-aws-codebuild-amazon-ecr-and-aws-lambda/