在原来k8s-v1.23.0集群上在线安装kubesphere社区版，激活提示成功，实际状态还是未注册

smartcat999

注意：重新导入下license之后，再按以下步骤检查下

检查下pod状态
kubectl -n kubesphere-system get pods -l app=ks-apiserver -o name | xargs -I {} kubectl -n kubesphere-system logs {}
检查下数据
kubectl -n kubesphere-system get secrets |grep io.kubesphere.license.v3

losin

smartcat999 相关命令输出如下

smartcat999

检查下sa的权限 @losin

kubectl auth can-i list extensionentries.extensions.kubesphere.io --as=system:serviceaccount:kubesphere-system:kubesphere -A

kubectl auth can-i list jsbundles.extensions.kubesphere.io --as=system:serviceaccount:kubesphere-system:kubesphere -A

kubectl auth can-i list extensions.kubesphere.io --as=system:serviceaccount:kubesphere-system:kubesphere -A

losin

smartcat999

@losin 方便腾讯会议远程看下嘛

smartcat999

通过日志看，sa的权限这块没有问题，但是提示403没有访问权限，可能是访问token的secrets没有创建出来或者没有挂载成功

如果不方便的话，可以检查下secrets是不是都没有创建出来

kubectl -n kubesphere-system get secrets

如果没有的话，建议排查下环境中是不是有什么规则限制，比如：webhook或者gatekeeper类似的规则，把secrets的创建请求拦截了；

losin

smartcat999 不好意思，今天有些忙，查看secrets权限是有

losin

losin 我刚重新申请授权激活了是可以了，但好像有冲突，就是之前授权不成功的原来访问没有问题，现在新授权后反而访问卡那了，其他新授权的访问就没有问题

像工作负载、存储类这些现在进去卡那，出不来

smartcat999

losin

1.检查下ks-console-embed这个扩展状态是不是Installed

kubectl get extensions.kubesphere.io |grep ks-console-embed

2. 如果不是再检查下helm chart的状态

helm list -A -a |grep ks-console-embed

3. 如果helm chart状态是非deployed的状态，把helm chart卸载之后，再重新执行社区版的安装命令
helm uninstall ks-console-embed -n kubesphere-system

4.执行社区版的安装命令

可能是之前环境没有清理干净，导致ks-console-embed这个前端组件安装不上，

losin

smartcat999 你好，查看了下，ks-console-embed提示是安装失败

smartcat999

如果 ks-console-embed 这个扩展状态正常，再排查下 ks-console 是否正常挂载 ks的sa

kubectl -n kubesphere-system get deploy ks-console -o yaml

kubectl -n kubesphere-system get pod ks-console-6c88559647-zbtvm -o yaml

smartcat999

losin

检查下失败的原因

kubectl get installplans.kubesphere.io ks-console-embed -o yaml

kubectl get extensions.kubesphere.io ks-console-embed -o yaml

losin

smartcat999

@losin 检查下 kubesphere-system 这个ns下的这个 job失败的原因

Inoma-333

我同样遇到了这样的问题，创建项目以及新用户的时候，会弹出激活码，输入之后显示激活成功但是没有新增用户和项目。

hongming

Inoma-333

激活成功之后才可以创建用户和项目，确认激活成功之后，重新创建一遍