GitLab私有项目流水线报错：无法获取events列表权限咨询

核心问题定位 #

这个报错是Kubernetes RBAC权限限制导致的，和GitLab Runner版本过旧、与GitLab版本兼容无关。具体来说，你的GitLab Runner使用的ServiceAccount system:serviceaccount:gitlab-runner:runner1-gitlab-runner，没有在gitlab-runner命名空间下列出（list）events资源的权限。

GitLab Runner在K8s环境运行时，会尝试收集K8s事件来辅助排查流水线失败原因，这个操作触发了RBAC权限检查，最终被拒绝。

解决方法 #

你需要给对应的ServiceAccount添加events资源的list权限，具体步骤如下：

1. 创建一个Role（仅作用于gitlab-runner命名空间），定义允许list events的权限：

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: gitlab-runner-events-reader
  namespace: gitlab-runner
rules:
- apiGroups: [""]
  resources: ["events"]
  verbs: ["list"]

2. 创建RoleBinding，将这个Role绑定到Runner的ServiceAccount：

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: gitlab-runner-events-binding
  namespace: gitlab-runner
subjects:
- kind: ServiceAccount
  name: runner1-gitlab-runner
  namespace: gitlab-runner
roleRef:
  kind: Role
  name: gitlab-runner-events-reader
  apiGroup: rbac.authorization.k8s.io

3. 执行上述YAML文件：

kubectl apply -f role.yaml
kubectl apply -f rolebinding.yaml

可选方案（不推荐） #

如果你不需要Runner收集K8s事件来排查问题，可以修改GitLab Runner的配置，禁用事件收集功能：
在Runner的config.toml中添加或修改：

[[runners.kubernetes]]
  disable_events = true

但这个方案会丢失流水线失败时的K8s事件排查信息，仅建议临时应急使用。

内容的提问来源于stack exchange，提问作者tobias47n9e