使用Helm部署GitLab。 Nginx-ingress pod无法启动

<div class =“post-text”itemprop =“text”>
  <BLOCKQUOTE>
    
      我想ABAC / RBAC ......但是这样做...
    
  </BLOCKQUOTE>
  
    你是对的，错误信息准确地解释了什么是错的。前进有两条路：你可以修复
     <code>
 Role
 </code>
     和
     <code>
 RoleBinding
 </code>
     为了
     <code>
 default
 </code>
     <code>
 ServiceAccount
 </code>
     在里面
     <code>
 nginx-ingress
 </code>
     命名空间，或者你可以切换
     <code>
 Deployment
 </code>
     用一个
     <code>
 ServiceAccount
 </code>
    
      其他
    
     比
     <code>
 default
 </code>
     为了分配它
     <code>
 Deployment
 </code>
     所需的特定权限。我推荐后者，但前者可能打字较少。
  
  
    粗糙的版本
     <code>
 Role
 </code>
     和
     <code>
 RoleBinding
 </code>
     生活
    <a href="https://github.com/kubernetes/ingress-nginx/blob/nginx-0.15.0/deploy/rbac.yaml" rel="nofollow noreferrer">
      在nginx-ingress回购中
    </A>
     但可能需要根据您的需求进行调整，包括更新
     <code>
 apiVersion
 </code>
     远离
     <code>
 v1beta1
 </code>
  
  
    在发生这种变化之后，你需要
     <code>
 delete
 </code>
     nginx-ingress Pods让他们拿起新的
     <code>
 Role
 </code>
     并执行任何初始化任务
     <code>
 nginx
 </code>
     在启动期间做。
  
  <HR />
  
    另外，您肯定想要修复此业务：
  
  <BLOCKQUOTE>
    
       <code>
 Post http://gitlab1-gitlab.default:8005/api/v4/runners: dial tcp 10.233.7.205:8005: i/o timeout
 </code>
    
  </BLOCKQUOTE>
  
    如果不了解更多有关CNI设置和实际GitLab Pod的事态，我无法提供更具体的操作，但I / O超时肯定是一个非常奇怪的错误。
    
      在集群中
    
     通讯。
  
</DIV>