Minikube环境下执行Tekton入门教程异常 TaskRun未实际运行

现场表现 #

• 跟着Tekton官方入门教程配置完成最小echo示例后，执行tkn task start hello触发任务，控制台提示TaskRun已创建，但等待5秒后查看default命名空间的Pod列表，完全没有任务关联的Pod启动
• 查看TaskRun列表，所有历史生成的任务条目STARTED、DURATION、STATUS字段全为空，没有任何运行状态信息
• 拉取最近一次任务的日志，直接报错：task hello create has not started yet or pod for task not yet available
• 前置排查已完成的项：
  • tekton-pipelines命名空间下的核心组件（pipelines-controller、pipelines-webhook、dashboard）全部处于Running状态，异常重启次数在正常范围内
  • 自定义的hello Task定义无语法问题，Spec配置是用ubuntu镜像执行echo "Hello World!"的单步逻辑
  • 描述卡滞的TaskRun资源，事件列表为空，没有收到控制器返回的任何处理记录

问题根因 #

拆解卡滞TaskRun的Spec定义会发现，serviceAccountName字段是空值。Tekton Pipeline控制器在处理TaskRun时，会校验绑定的ServiceAccount权限，才能代用户创建任务Pod。Minikube默认开启的安全策略下，空值的ServiceAccount会被控制器直接跳过处理流程，根本走不到创建Pod的环节。

解决步骤 #

• 先把所有残留的空状态TaskRun清掉：执行kubectl delete taskrun --all -n default，避免堆太多无效条目影响状态判断
• 给这个echo任务创建专属的执行身份：
  1. 执行kubectl create serviceaccount tekton-hello-runner -n default创建专用服务账号
  2. 给这个账号绑定基础权限，确保它有在default命名空间下创建、读取任务Pod的操作权限
• 重新触发任务，启动时指定绑定刚创建的服务账号：执行tkn task start hello --serviceaccount=tekton-hello-runner -n default
• 验证效果：
  等10秒后执行kubectl get pods -n default，能看到hello-run-*开头的任务Pod正常进入Running/Completed状态
  执行tkn taskrun logs --last -f拉取日志，能看到预期输出的"Hello World!"内容

内容的提问来源于stack exchange，提问作者Vassily