Helm2提示could not find tiller但Tiller Pod运行正常故障咨询

故障原因 #

• 核心原因：Helm 2 客户端默认会在kube-system命名空间下查找Tiller服务，你在初始化时指定了自定义命名空间tiller-ns部署Tiller，但执行helm2 version等命令时没有显式指定Tiller所在的命名空间，导致客户端无法定位到Tiller实例。
• 次要潜在原因：Tiller使用的默认ServiceAccount没有足够的RBAC权限，无法响应客户端请求。

解决方法 #

方法1：命令行显式指定Tiller命名空间（临时生效） #

每次执行helm命令时追加--tiller-namespace tiller-ns参数即可，示例：

helm2 version --tiller-namespace tiller-ns

方法2：配置环境变量（永久生效） #

设置TILLER_NAMESPACE环境变量，后续执行所有helm命令都会自动从指定命名空间查找Tiller：

1. 临时生效（仅当前终端会话有效）：

export TILLER_NAMESPACE=tiller-ns

2. 永久生效：
   将上述环境变量配置写入当前用户的shell配置文件（如~/.bashrc、~/.zshrc），执行以下命令生效：

echo "export TILLER_NAMESPACE=tiller-ns" >> ~/.bashrc
source ~/.bashrc

方法3：修复RBAC权限问题 #

如果配置命名空间后仍报错，需为Tiller配置足够的操作权限：

1. 在tiller-ns命名空间下创建专用ServiceAccount：

kubectl create serviceaccount tiller -n tiller-ns

2. 为ServiceAccount绑定cluster-admin集群角色（可根据实际安全需求调整权限范围）：

kubectl create clusterrolebinding tiller-cluster-admin \
  --clusterrole=cluster-admin \
  --serviceaccount=tiller-ns:tiller

3. 更新Tiller Deployment使用新建的ServiceAccount：

kubectl patch deployment tiller-deploy -n tiller-ns \
  --set spec.template.spec.serviceAccount=tiller

4. 等待Tiller Pod滚动重启完成后，再次执行helm2 version验证即可。

内容的提问来源于stack exchange，提问作者Hm Renga Y