解决k8s创建pod报错No API token found for service account "default", retry after the token is automatically

Dear 丶 2022-05-29 12:37 90阅读 0赞

# 前言 #

也是刚开始学习k8s，在创建pod的时候发现报了这个错误：

Error from server (ServerTimeout): error when creating "busybox.yaml": No API token found for 
    service account "default", retry after the token is automatically created and added to the service 
    account

# 分析 #

根据报错信息可以初步看出是service account没有设置API token引起的。  
不是很懂。。果断百度谷歌。

# 解决 #

解决方式有两种：

### 方式一：禁用ServiceAccount ###

编辑`/etc/kubenetes/apiserver`：  
将以下这行中的**ServiceAccount**删除即可  
`KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota"`  
改为：  
`KUBE_ADMISSION_CONTROL="--admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ResourceQuota"`

这种方式比较粗暴，可能会遇到必须要用ServiceAccount的情况。

### 方式二：配置ServiceAccount ###

1、首先生成密钥：  
`openssl genrsa -out /etc/kubernetes/serviceaccount.key 2048`

2、编辑`/etc/kubenetes/apiserver`  
添加以下内容：  
`KUBE_API_ARGS="--service_account_key_file=/etc/kubernetes/serviceaccount.key"`

3、再编辑`/etc/kubernetes/controller-manager`  
添加以下内容：  
`KUBE_CONTROLLER_MANAGER_ARGS="--service_account_private_key_file=/etc/kubernetes/serviceaccount.key"`

最后无论是哪种解决方式都需要再重启kubernetes服务：  
`systemctl restart etcd kube-apiserver kube-controller-manager kube-scheduler`

# 结语 #

在这里推荐使用第二种方式，因为在后面配置默认从私有仓库拉取镜像也必须要有ServiceAccount。。

> 参考资料：  
> [https://linuxacademy.com/community/posts/show/topic/15747-error-creating-kubernetes-pod-no-api-token-found-for-service-acc][https_linuxacademy.com_community_posts_show_topic_15747-error-creating-kubernetes-pod-no-api-token-found-for-service-acc]  
> [https://github.com/kubernetes/kubernetes/issues/11355\#issuecomment-127378691][https_github.com_kubernetes_kubernetes_issues_11355_issuecomment-127378691]

[https_linuxacademy.com_community_posts_show_topic_15747-error-creating-kubernetes-pod-no-api-token-found-for-service-acc]: https://linuxacademy.com/community/posts/show/topic/15747-error-creating-kubernetes-pod-no-api-token-found-for-service-acc
[https_github.com_kubernetes_kubernetes_issues_11355_issuecomment-127378691]: https://github.com/kubernetes/kubernetes/issues/11355#issuecomment-127378691