Kube-aws: Template format error: Unresolved resource dependencies [IAMRoleController]
Kube-aws: Template format error: Unresolved resource dependencies [IAMRoleController]
我正在使用 kube-aws v0.15.2 在 AWS 中设置 Kubernetes 集群。我 为控制器、etcd 和工作人员预定义了 IAM 角色和实例配置文件 。我有另一个集群使用相同的 IAM 角色和实例配置文件,这些角色和实例配置文件是使用 kube-aws v0.9.x 创建的。使用新生成的 cluster.yaml 我生成了证书并呈现了堆栈。但是 在执行验证时我收到以下错误:
$ kube-aws validate
Validating UserData and stack template...
generating assets for control-plane, network, etcd, nodepoolA
Error: failed to validate control plane: invalid cloudformation stack template https://s3.amazonaws.com/.../mycluster/exported/stacks/control-plane/stack.json:
ValidationError: Template format error: Unresolved resource dependencies [IAMRoleController] in the Resources block of the template
在 cluster.yaml 中,控制器的 IAM 块 将如下所示:
iam:
# role:
# name: "yourManagedRole"
# # strictName: true
manageExternally: true
# managedPolicies:
# - arn: "arn:aws:iam::aws:policy/AdministratorAccess"
# - arn: "arn:aws:iam::YOURACCOUNTID:policy/YOURPOLICYNAME"
instanceProfile:
arn: "arn:aws:iam::xxxxxx:instance-profile/MyKubernetesIAMInstanceProfileController"
禁用 kube2iam、kiam 等插件。
请告诉我如何解决它。
提前致谢
看起来 kube-aws 将 针对 0.16.2 和 0.15.3 进行修复。
已在 github 中创建票证:https://github.com/kubernetes-incubator/kube-aws/issues/1855
我正在使用 kube-aws v0.15.2 在 AWS 中设置 Kubernetes 集群。我 为控制器、etcd 和工作人员预定义了 IAM 角色和实例配置文件 。我有另一个集群使用相同的 IAM 角色和实例配置文件,这些角色和实例配置文件是使用 kube-aws v0.9.x 创建的。使用新生成的 cluster.yaml 我生成了证书并呈现了堆栈。但是 在执行验证时我收到以下错误:
$ kube-aws validate
Validating UserData and stack template...
generating assets for control-plane, network, etcd, nodepoolA
Error: failed to validate control plane: invalid cloudformation stack template https://s3.amazonaws.com/.../mycluster/exported/stacks/control-plane/stack.json:
ValidationError: Template format error: Unresolved resource dependencies [IAMRoleController] in the Resources block of the template
在 cluster.yaml 中,控制器的 IAM 块 将如下所示:
iam:
# role:
# name: "yourManagedRole"
# # strictName: true
manageExternally: true
# managedPolicies:
# - arn: "arn:aws:iam::aws:policy/AdministratorAccess"
# - arn: "arn:aws:iam::YOURACCOUNTID:policy/YOURPOLICYNAME"
instanceProfile:
arn: "arn:aws:iam::xxxxxx:instance-profile/MyKubernetesIAMInstanceProfileController"
禁用 kube2iam、kiam 等插件。
请告诉我如何解决它。
提前致谢
看起来 kube-aws 将 针对 0.16.2 和 0.15.3 进行修复。
已在 github 中创建票证:https://github.com/kubernetes-incubator/kube-aws/issues/1855