标签: k8s-rolebinding

我目前在托管 Lucidworks Fusion 的 Amazon EKS 集群上遇到问题。首先，我有一个 Amazon EKS v1.18集群，然后我将其升级到v1.19，一切进展顺利。我的集群中还运行了ingress-nginx-3.7.1，然后我将其升级到ingress-nginx-4.0.19，此时一切似乎仍然正常运行。也就是说，一旦我将集群升级到v1.20，当耗尽我的 Pod 并在新工作节点中重新启动它们时，所有 Pod 都会正确重新启动，除了我的大使Pod 现在陷入CrashLoopBackOff状态。我查看了这个 pod 的日志，发现以下错误：

2022/04/08 14:00:35 ERROR(s): kubebootstrap: WORKER PANICKED: ingresses.networking.k8s.io is forbidden: User "system:serviceaccount:sandbox1:sandbox1-ambassador" cannot list resource "ingresses" in API group "networking.k8s.io" in the namespace "sandbox1"

有谁知道这意味着什么？我相信这告诉我一些与权限相关的事情，但我不太确定。另外我想了解导致此问题的原因，是将我的 EKS 集群升级到 v1.20 还是升级 ingress-nginx 或完全不同的东西？最后我想了解如何解决这个问题并使这个 Pod 再次正常运行？欢迎任何帮助。