Erreur ServiceAccount token volume projection EKS

Question

Je rencontre une erreur étrange sur un node EKS lors de l'utilisation de automountServiceAccountToken: true. Mes pods restent en ContainerCreating avec un message MountVolume.SetUp failed for volume "kube-api-access". Quelqu'un a déjà eu ce souci ?

martin89 · Answer

C'est souvent lié à une mise à jour récente de Kubernetes qui a rendu la projection des jetons obligatoire. Vérifie si ton kubelet est à jour sur tes nodes.

maury-leon · Answer

Mes nodes sont en version 1.27, ce qui devrait être compatible. Est-ce que ça pourrait être un problème de permissions IAM sur le rôle du node ?

martin89 · Answer

Possible, mais regarde surtout les logs du kubelet sur le node concerné avec journalctl -u kubelet. Il y a souvent une erreur explicite sur l'accès au service account.

maury-leon · Answer

J'ai trouvé ! C'était un conflit avec un SecurityContext trop restrictif qui empêchait le montage du volume. J'ai ajusté les permissions et tout est revenu à la normale.

Erreur ServiceAccount token volume projection EKS

4 commentaires

Laisser une réponse

Exécutez vos premières commandes Ansible

Découverte de mon extension VsCode

Souveraineté Numérique & DevOps : Maîtrisez le Contrôle de Vos Données

Dites adieu aux sidecars : Orchestrez vos services avec les Proxyless gRPC

Optimisez vos nœuds : Désactivez le swap sans risquer le crash

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".