Nuclio与GCP集成遇RBAC文件缺失，求完整集成流程指导

一、修复RBAC角色缺失问题 #

原文档指向的nuclio-rbac.yaml文件已被仓库更新移除，你可以通过以下两种方式解决：

方法1：手动创建RBAC资源 #

新建一个名为nuclio-rbac.yaml的文件，粘贴以下适配最新Nuclio版本的配置：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: nuclio-controller
  namespace: nuclio
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: nuclio-controller
rules:
- apiGroups: [""]
  resources: ["pods", "services", "configmaps", "secrets", "persistentvolumeclaims", "events"]
  verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
- apiGroups: ["apps"]
  resources: ["deployments", "statefulsets"]
  verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
- apiGroups: ["nuclio.io"]
  resources: ["functions", "functioneventsources", "functiontriggers"]
  verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
- apiGroups: ["networking.k8s.io"]
  resources: ["ingresses"]
  verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: nuclio-controller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: nuclio-controller
subjects:
- kind: ServiceAccount
  name: nuclio-controller
  namespace: nuclio

执行命令应用配置：

kubectl create namespace nuclio
kubectl apply -f nuclio-rbac.yaml

方法2：通过Helm自动安装（推荐） #

Nuclio的Helm Chart会自动创建所需RBAC角色，无需手动配置：

helm repo add nuclio https://nuclio.github.io/nuclio/charts
helm repo update
helm install nuclio nuclio/nuclio --namespace nuclio --create-namespace

二、Nuclio与GCP完整集成流程 #

1. 前置准备 #

• 拥有GCP账号，创建并配置好Kubernetes 1.21+版本的GKE集群
• 安装gcloud CLI并完成身份验证：gcloud auth login
• 配置kubectl访问GKE集群：gcloud container clusters get-credentials <集群名称> --zone <集群区域>
• 安装Helm 3.x版本

2. 安装Nuclio控制器 #

使用Helm安装（推荐）或手动部署控制器镜像：

kubectl apply -n nuclio -f https://raw.githubusercontent.com/nuclio/nuclio/master/hack/k8s/resources/nuclio-controller.yaml

3. 配置GCP服务账号权限 #

创建GCP服务账号，根据业务需求赋予以下权限：

• Cloud Functions Admin（如需触发GCF）
• Pub/Sub Editor（如需使用Pub/Sub触发器）
• Storage Admin（如需访问GCS存储）
• IAM Service Account User（允许Nuclio使用该服务账号）

生成服务账号密钥并导入Kubernetes Secret：

gcloud iam service-accounts keys create key.json --iam-account <服务账号邮箱>
kubectl create secret generic nuclio-gcp-secret --namespace nuclio --from-file=key.json

4. 部署关联GCP资源的Nuclio函数 #

以Pub/Sub触发器为例，创建函数配置文件function.yaml：

apiVersion: nuclio.io/v1
kind: Function
metadata:
  name: gcp-pubsub-function
  namespace: nuclio
spec:
  runtime: python:3.9
  handler: handler:handler
  triggers:
    pubsub:
      kind: gcp-pubsub
      attributes:
        projectId: <你的GCP项目ID>
        topic: nuclio-pubsub-topic
        subscriptionId: nuclio-subscription
  env:
  - name: GOOGLE_APPLICATION_CREDENTIALS
    value: /var/run/secrets/nuclio/gcp/key.json
  volumes:
  - name: gcp-secret
    secret:
      secretName: nuclio-gcp-secret
  volumeMounts:
  - mountPath: /var/run/secrets/nuclio/gcp
    name: gcp-secret

部署函数：

kubectl apply -f function.yaml

5. 验证集成 #

• 查看函数状态：kubectl get functions -n nuclio
• 发送测试消息到Pub/Sub主题，检查函数运行日志：kubectl logs <函数Pod名称> -n nuclio

内容的提问来源于stack exchange，提问作者Tanishka Garg