安装Tekton时遇Forbidden错误：需部署Dashboard等组件求助

权限问题排查与修复 #

1. 确认当前操作用户权限 #

执行以下命令检查是否拥有集群级操作权限：

kubectl auth can-i create clusterroles --all-namespaces
kubectl auth can-i create clusterrolebindings --all-namespaces

若返回no，切换至集群管理员身份（如kubeconfig中预设的admin上下文）：

kubectl config use-context <admin-context-name>

2. 修复Tekton Dashboard服务账号权限 #

Dashboard的forbidden错误常因服务账号权限不足导致，为其绑定集群管理员角色（如需最小权限可后续调整）：

kubectl create clusterrolebinding tekton-dashboard-admin --clusterrole=cluster-admin --serviceaccount=tekton-pipelines:tekton-dashboard

注意：若Dashboard安装在非tekton-pipelines命名空间，替换命令中的命名空间为实际值。

完整组件安装流程 #

1. 安装Tekton Pipeline #

获取对应版本的Pipeline安装配置文件，执行部署命令：

kubectl apply -f pipeline-release.yaml

等待所有Pod部署完成后，再进行后续组件安装。

2. 安装Tekton Triggers #

获取Triggers安装配置文件，执行：

kubectl apply -f triggers-release.yaml

3. 安装Tekton Task #

通过官方Task集合或自定义Task文件进行安装：

kubectl apply -f <task-definition-file.yaml>

4. 重新安装Tekton Dashboard #

先清理可能存在的部分安装资源：

kubectl delete -f dashboard-release.yaml --ignore-not-found=true

再重新部署Dashboard：

kubectl apply -f dashboard-release.yaml

验证安装状态 #

检查所有Tekton组件的Pod运行状态：

kubectl get pods -n tekton-pipelines

确保所有Pod均处于Running状态，无异常重启或错误。

注意：确保Pipeline、Triggers、Dashboard使用兼容的版本，避免因版本不匹配引发额外问题。

内容的提问来源于stack exchange，提问作者anonymous