У вас нет разрешения на просмотр всех пространств имен в кластере

Я попытался добавить gitlab-агент в среду и выбрать там пространство имен и настройку флюса, но получаю ошибки.

Я использую версию Self-Manager, размещенную на Gitlab, в Kubernetes.

Установите команду gitlab-агента

helm upgrade --install h gitlab/gitlab-agent \
    --namespace gitlab-agent-h \
    --create-namespace \
    --set image.tag=v17.2.2 \
    --set config.token=token \
    --set config.kasAddress=wss://kas.domain.com

Настройте gitlab-agent по пути .gitlab/agents/my-agent/config.yaml в репозитории.

user_access:
  access_as:
    agent: {}
  groups:
    - id: LearnHub
    - id: LearnHub/Frontend
    - id: LearnHub/Identity
ci_access:
  groups:
    - id: LearnHub
    - id: LearnHub/Frontend
    - id: LearnHub/Identity

Установить поток команд

flux bootstrap gitlab \
--hostname=gitlab.domain.com \
--owner=Flux-LearnHub \
--repository=Flux \
--branch=main \
--path=clusters/production \
--deploy-token-auth

Добавление репозитория

flux create source git learnhub-mainpage \
  --url=https://gitlab.domain.com/learnhub/frontend/mainpage.git \
  --branch=main \
  --interval=1m \
  --namespace=flux-system \
  --username=username \
  --password=token

flux create kustomization learnhub-mainpage-kustomization \
  --source=GitRepository/learnhub-mainpage.flux-system \
  --path = "./manifests" \
  --prune=true \
  --interval=5m \
  --namespace=flux-system

И я не вижу в выборе настройки Flux или пространства имен.

Я попытался вручную предоставить роль администратора кластера gitlab-agent для тестирования.

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: gitlab-agent-cluster-admin
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: learnhub-gitlab-agent # name ServiceAccount
  namespace: gitlab-agent

И я убедился, что gitlab-agent имеет права на все неймспейсы, но в списке все равно ничего не появляется, подскажите как это исправить.

Еще я заметил, что все запросы на доступ к gitlab kas возвращаются с ошибкой 401, причем это касается конкретно тех запросов, по которым я создал вопрос.

https://kas.domain.com/k8s-proxy/api/v1/namespaces
https://kas.domain.com/k8s-proxy/apis/kustomize.toolkit.fluxcd.io/v1/namespaces/gitlab-agent/kustomizations
https://kas.domain.com/k8s-proxy/apis/helm.toolkit.fluxcd.io/v2beta1/namespaces/gitlab-agent/helmreleases

Общий ответ

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {},
  "status": "Failure",
  "message": "GitLab Agent Server: Unauthorized: no valid credentials provided",
  "reason": "Unauthorized",
  "code": 401
}