tomcat-demo无法访问，dashboad报Forbidden（403），tomcat-demo的pod和ingress-nginx都是运行正常的

Question

环境为：m1、m2为主节点，s1、s2为worker节点，s1运行着harbor，s2没有运行harbor，释放了80端口，为了能够运行ingress-nginx。

现在问题是在m1上apply了ingress-demo.yaml之后，tomcat-demo运行正常，ingress-nginx也运行正常，无法访问tomcat-demo，，，不过看了下dashboard上，发现tomcat-demo报Forbidden(403)，报：
pods “tomcat-demo-6bc7d5b6f4-tkwp7” is forbidden: User “system:serviceaccount:kube-system:attachdetach-controller” cannot get resource “pods” in API group “” in the namespace “default”

Answer 1

刘果国 2019-11-22 08:09:34

组件都正常，pod也没问题。问题就是dashboard的rbac配置的不对。仔细看看rbac授权部分的讲解自己搞定它

• 提问者 Bruis #1

  老师，还是懂不起啊，，没找到rbac授权部分讲解那部分。。我删除了ingress-nginx的pod，然后再去访问api.mooc.com，发现报nginx 502，访问tomcat.mooc.com报504超时，，

• 刘果国 回复 提问者 Bruis #2

  恩 你的情况是把问题揉在一起了，这样来看，先检查基本的服务是否正常，也就是通过podIp去访问每个服务。如果过了，继续使用svcIP去访问。还没问题的话，去找ingress的配置，看看端口啥的是否有问题。还没问题就继续看ingress-nginx的日志（可以看到一个请求是通过哪个svc的哪个端口走的）

• 提问者 Bruis 回复 刘果国 #3

  老师，我还是找不到问题所在。要不你帮我远程看看，，我加了你QQ的，你看下消息吧。

点开查看后面2条评论