线上的平台出问题了，有救急的么

hnsvetu

过程是，ks2.1 ，我们ldap接入后，有个账号删除了，但是该账号是企业空间里面的成员，然后导致企业空间页面不能访问，会提示服务500，某对象找不到。然后我就把openldap容器重新启动了一下，没有解决。后来看社区的一篇贴子说ks-account也需要重启一下，就停了后起不起来了。
ks-install 突然报这个错误

hongming

hnsvetu

看看有哪些pod异常，贴下日志

hnsvetu

E1121 05:16:38.000224       1 reflector.go:283] github.com/flant/shell-operator/pkg/kube_events_manager/kube_events_manager.go:354: Failed to watch *unstructured.Unstructured: Get https://10.100.0.1:443/api/v1/namespaces/kubesphere-system/configmaps?fieldSelector=metadata.name%3Dks-installer&resourceVersion=79651721&timeoutSeconds=586&watch=true: dial tcp 10.100.0.1:443: connect: connection refused
E1121 05:29:20.425859       1 reflector.go:283] github.com/flant/shell-operator/pkg/kube_events_manager/kube_events_manager.go:354: Failed to watch *unstructured.Unstructured: Get https://10.100.0.1:443/api/v1/namespaces/kubesphere-system/configmaps?fieldSelector=metadata.name%3Dks-installer&resourceVersion=79653970&timeoutSeconds=428&watch=true: dial tcp 10.100.0.1:443: connect: connection refused
E1121 05:38:14.534097       1 reflector.go:283] github.com/flant/shell-operator/pkg/kube_events_manager/kube_events_manager.go:354: Failed to watch *unstructured.Unstructured: Get https://10.100.0.1:443/api/v1/namespaces/kubesphere-system/configmaps?fieldSelector=metadata.name%3Dks-installer&resourceVersion=79658187&timeoutSeconds=521&watch=true: dial tcp 10.100.0.1:443: connect: connection refused
E1126 18:48:42.825742       1 reflector.go:283] github.com/flant/shell-operator/pkg/kube_events_manager/kube_events_manager.go:354: Failed to watch *unstructured.Unstructured: Get https://10.100.0.1:443/api/v1/namespaces/kubesphere-system/configmaps?fieldSelector=metadata.name%3Dks-installer&resourceVersion=82221365&timeoutSeconds=421&watch=true: dial tcp 10.100.0.1:443: connect: connection refused

hnsvetu

这咋贴图呢，我记得以前可以贴图的

hongming

hnsvetu

2/2 是容器状态

kubectl -n kubesphere-system get deploy

hnsvetu

现在不是日志问题了，现在是有个ldap账号删除了，但是该账号是企业空间里面的成员，然后导致企业空间页面不能访问

hongming

hnsvetu ks-account 的日志，报的什么错呢

hnsvetu

你好，请问现在怎么贴图呢，，我的问题我截图了，应该也能复现，现在没法展示给你。。问题挺尴尬的，我现在管理不了企业空间里面的用户了

hongming

hnsvetu 我翻了一下2.1的代码，应该是LDAP中用户被删除时关联资源没有被删除的bug，可以这么fix一下。

找到该 workspace 下的 rolebinding

kubectl get clusterrolebindings | grep workspace:<workspace>

找到Subjects 中包含该user的rolebinding

kubectl get clusterrolebindings <clusterrolebinding> -o yaml | grep <username>

编辑rolebinding 移除不存在的 user

kubectl edit clusterrolebindings <clusterrolebinding>

hnsvetu

问题解决了，谢谢

hnsvetu

相关报错，用于问题检索： LDAP Result Code 32 “No Such Object”: user *** does not exist