安裝Prometheus監視Kubernetes集群時出錯

Question

我正在安裝prometheus來監視K8S，但遇到此錯誤。 你能幫助我嗎？ 非常感謝！！

helm version
Client: &version.Version{SemVer:"v2.13.0", 
GitCommit:"79d07943b03aea2b76c12644b4b54733bc5958d6", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.13.0", 
GitCommit:"79d07943b03aea2b76c12644b4b54733bc5958d6", GitTreeState:"clean"}

helm install stable/prometheus-operator --name prometheus-operator --namespace monitoring

Error: customresourcedefinitions.apiextensions.k8s.io "alertmanagers.monitoring.coreos.com" is forbidden: User "system:serviceaccount:kube-system:default" cannot delete resource "customresourcedefinitions" in API group "apiextensions.k8s.io" at the cluster scope

Answer 1

當部署Tiller（Helm安裝程序的服務器端）而沒有具有適當群集角色的服務帳戶（cluster-admin）時，這是一種典型情況。

您需要首先解決您的頭盔的設置，能夠與普羅米修斯運營商繼續安裝，如所描述這里 ，或由一個一個直接運行下面的命令：

1. kubectl create serviceaccount --namespace kube-system tiller
2. kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller
3. kubectl patch deploy --namespace kube-system tiller-deploy -p '{"spec":{"template":{"spec":{"serviceAccount":"tiller"}}}}'