配置Jenkins Kubernetes云连接遇403错误，凭证页404如何解决？

一、处理HTTP ERROR 403 No valid crumb was included in the request #

• 升级Kubernetes云插件：旧版本插件存在CSRF凭证（crumb）传递bug，前往Manage Jenkins >> Plugins >> Available Plugins搜索Kubernetes，安装最新稳定版后重启Jenkins。
• 验证Kubernetes API地址：确保填写的Kubernetes URL是集群内可访问的正确地址（如集群内Jenkins pod用https://kubernetes.default.svc.cluster.local），同时确认Jenkins服务账号有访问Kubernetes API的权限（可通过kubectl auth can-i get nodes --as=system:serviceaccount:<jenkins-namespace>:<jenkins-sa>验证）。
• 检查CSRF保护配置：进入Manage Jenkins >> Configure Global Security，确认Prevent Cross Site Request Forgery exploits已启用，且Crumb Issuer设置为默认的Default Crumb Issuer。若之前修改过该配置，重置为默认值再测试。
• 临时排查（不推荐生产环境）：若上述步骤无效，可临时关闭CSRF保护，测试连接是否正常。若恢复，说明是插件与CSRF配置的兼容问题，需重新调整插件版本或CSRF设置。

二、处理凭证配置页面404错误 #

• 检查凭证插件状态：进入Manage Jenkins >> Plugins >> Installed Plugins，搜索Credentials Plugin，确认插件已安装且版本与当前Jenkins版本兼容。若插件损坏，卸载后重新安装最新版并重启Jenkins。
• 验证用户权限：当前登录用户需拥有Manage Credentials权限，进入Manage Jenkins >> Manage Users，查看用户所属组的权限配置，确保已勾选该权限（部分场景下权限不足会返回404而非权限错误）。
• 清理Jenkins缓存：重启Jenkins服务，删除Jenkins数据目录下的caches文件夹（如/var/lib/jenkins/caches），缓存损坏可能导致页面路由异常。
• 检查反向代理配置（若有）：如果Jenkins通过Nginx等反向代理暴露，确保代理配置未篡改请求路径。例如Nginx配置中需保留proxy_pass http://<jenkins-ip>:<port>/;的末尾斜杠，避免路径截断。

内容的提问来源于stack exchange，提问作者Keyan