如何仅删除节点镜像 pod 创建？答案

【问题标题】：How to remove node mirror pod creation only?如何仅删除节点镜像 pod 创建？
【发布时间】：2019-01-16 09:04:32
【问题描述】：

是否有人已经收到此错误：pods "k8s-debian9-charming-but-youthful-merkle" is disabled: pod does not have "kubernetes.io/config.mirror" annotation, node "k8s-uk1-node- 002" 只能创建镜像pod？

为什么节点被配置为只创建镜像 pod？如何取消配置？这是 RBAC 政策吗？

我使用 terraform 和 ansible 在 openstack 上使用 kubespray 创建了 kubernetes 集群

欢迎任何帮助，提前感谢，格雷格

【问题讨论】：

标签： kubernetes

【解决方案1】：

NodeRestriction 准入插件负责强制执行该限制，以防止节点创建 pod 来扩展其对与现有工作负载无关的服务帐户和机密等资源的访问权限

【讨论】：

【解决方案2】：

我遇到了这个错误，并意识到（几个小时后）环境变量 KUBERNETES_SERVICE_HOST 设置不正确。

【讨论】：