Istio 문제

Error: configmaps is forbidden
Error: configmaps is forbidden: User “system:serviceaccount:kube-system:default” cannot list configmaps in the namespace “kube-system”

# kube-system tiller 
kubectl create serviceaccount --namespace kube-system tiller

# cluster-admin 
kubectl create clusterrolebinding tiller-cluster-rule --clusterrole=cluster-admin --serviceaccount=kube-system:tiller

# ， tiller 
helm init --service-account tiller --tiller-image registry.cn-hangzhou.aliyuncs.com/google_containers/tiller:v2.12.1

# ， ， 
helm ls

rule 오류 만들기
Error from server (InternalError): error when creating “destination-rule-all.yaml”: Internal error occurred: failed calling admission webhook “pilot.validation.istio.io”: Post https://istio-galley.istio-system.svc:443/admitpilot?timeout=30s: dial tcp 10.107.70.132:443: connect: connection refused
galley의 리셋을 기다립니다 (BackOff 원인은 현재 알 수 없음). gally는 설정 관리로 rule와 정책을 만들 때 실행되지 않으면 연결이 거부됩니다