GG
Сделай kubeconfig тип файл в панели гитлаба
Size: a a a
2020 March 18
GG
И произойдет магия
BB
? В какой панеле? Там где кубер подключал?
BB
Крч как лучше деплоить мой контейнер в кубер в ci.yml?
BB
Билд делаю канико, имэдж летит в харбор, нужно чтоб деплоил оттуда
BB
ну конфиг вроде там...но деплой всёравно фейлится Error from server (Forbidden): nodes is forbidden: User "system:serviceaccount:nginx-k8s-54-develop:nginx-k8s-54-develop-service-account" cannot list resource "nodes" in API group "" at the cluster scope
BB
он почему-то юзает другой serviceaccount :(
A
ну конфиг вроде там...но деплой всёравно фейлится Error from server (Forbidden): nodes is forbidden: User "system:serviceaccount:nginx-k8s-54-develop:nginx-k8s-54-develop-service-account" cannot list resource "nodes" in API group "" at the cluster scope
Что такое "конфиг вроде там" и почему "вроде"?
BB
потому что в джобе прописал - kubectl config view && kubectl get node ... и он показывает конфиг..а вот ноды не показывает с той ошибкой что вверху
GG
? В какой панеле? Там где кубер подключал?
в VARIABLES, где ты kubeconfig определяешь
GG
ну конфиг вроде там...но деплой всёравно фейлится Error from server (Forbidden): nodes is forbidden: User "system:serviceaccount:nginx-k8s-54-develop:nginx-k8s-54-develop-service-account" cannot list resource "nodes" in API group "" at the cluster scope
значит проблема не в конфиге, а в правах, не так ли ?
BB
ну я то тотже конфиг отправляю, который юзаю сам без проблем
GG
попробуй сначала конфиг куба передать нормально
GG
deploy_dev:
stage: deploy
image: alpine
environment:
name: develop
script:
- apk add --no-cache curl
- curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
- chmod +x ./kubectl
- mv ./kubectl /usr/local/bin/kubectl
- mkdir -p /root/.kube
- echo $KUBECONFIG | base64 -d > config
- mv config ~/.kube/
stage: deploy
image: alpine
environment:
name: develop
script:
- apk add --no-cache curl
- curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubectl
- chmod +x ./kubectl
- mv ./kubectl /usr/local/bin/kubectl
- mkdir -p /root/.kube
- echo $KUBECONFIG | base64 -d > config
- mv config ~/.kube/
а не вот это вот
BB
можно пример пожалуйста
A
Сделай kubeconfig тип файл в панели гитлаба
вот же
GG
- mkdir -p /root/.kube
- echo $KUBECONFIG | base64 -d > config
- mv config ~/.kube/
- echo $KUBECONFIG | base64 -d > config
- mv config ~/.kube/
GG
вот это выкинуть - оно не нужно будет