k8s启动kubelet失败，很奇怪

Question

启动kubelet出现异常，如下：
kubelet: error: failed to run Kubelet: cannot create certificate signing request: certificatesigningrequests.certificates.k8s.io is forbidden: User "kubelet-bootstrap" cannot create certificatesigningrequests.certificates.k8s.io at the cluster scope
当我添加clusterrolebinding 
kubectl create clusterrolebinding kubelet-bootstrap  --clusterrole=system:node-bootstrapper  --user=kubelet-bootstrap
还是问题依旧，
执行kubectl get clusterrolebinding找不到kubelet-bootstrap ，但是当删除时提示不存在，太诡异了。望 大神指教

Answer 1

你好，尝试：kubectl create--insecure-skip-tls-verifyclusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap，我也有碰到，这是我当时解决的方案