Google kubernetes engine 一旦我们使用头盔安装，Kubernetes仪表盘吊舱就无法工作

Kubernetes仪表盘吊舱在我们使用头盔安装到GKE上后无法工作。是否有人能掌控这一点，以及我们如何能够从外部访问仪表板

kubectl get po--所有名称空间

名称空间默认值

名称dashboard-demo-kubernetes-dashboard-6586b59d57-dxj6p

准备就绪：0/1紧急回撤11 36米

请查找以下日志：

同步器kubernetes仪表板钥匙夹kube系统因错误退出：kubernetes仪表板钥匙夹kube系统监视超时结束

恐慌：机密被禁止：用户“系统：服务帐户：默认：仪表板演示kubernetes仪表板”无法在命名空间“kube系统”中创建机密

---

在集群内创建名称空间和机密是权限问题。您可以使用CRD（自定义资源定义）创建并分配服务帐户

kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard

---

您还可以在github官方helm图表的dashboard访问控制中找到更多信息：

在集群内创建名称空间和机密是权限问题。您可以使用CRD（自定义资源定义）创建并分配服务帐户

kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard

---

此外，您还可以在github官方掌舵图的仪表板访问控制中找到更多信息：

谢谢您提供的信息。现在我的吊舱工作正常，但我无法从外部访问仪表板。在内部以及类似“状态”：“失败”，“消息”：“没有可用于服务的端点\”https:kubernetes仪表板：\”，。你能帮个忙吗。这是我在内部应用程序中使用的url。curl kubectl get po--namespace=kube system | grep kubernetes kubernetes-dashboard-5478c45897-bzbxg 1/1运行0 21m您使用的是哪个云提供商？您可以尝试

kubectl get svc-n kube system

然后只尝试

curl吗localhost:8001/api

或点击仪表板的

服务名称

。我在本地本身访问时遇到以下错误。curl{“种类”：“状态”，“apiVersion”：“v1”，“元数据”：{}，“状态”：“失败”，“消息”：“没有可用于服务的端点\”https:kubernetes仪表板：\”，“原因”：“ServiceUnavailable”，“代码”：503感谢您提供的信息。现在我的pod工作正常，但我无法从外部访问仪表板。在内部，我会像“状态”：“失败”，“消息”：“没有可用于服务的端点”https:kubernetes仪表板：\“”，。你能在这方面提供帮助吗。这是我在internal.curl kubectl get po中使用的url--namespace=kube system | grep kubernetes kubernetes-dashboard-5478c45897-bzbxg1/1运行0 21M您正在使用哪个云提供商？您可以尝试

kubectl获取svc-n kube系统

然后只尝试

curl localhost:8001/api

或点击仪表板的

服务名称

。在本地访问时，我遇到以下错误。curl{“kind”：“Status”，“apiVersion”：“v1”，“元数据”：{}，“状态”：“失败”，“消息”：“没有可用于服务的端点\”https:kubernetes仪表板：\”，“原因”：“服务不可用”，“代码”：503