<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:p="urn:schemas-microsoft-com:office:powerpoint" xmlns:a="urn:schemas-microsoft-com:office:access" xmlns:dt="uuid:C2F41010-65B3-11d1-A29F-00AA00C14882" xmlns:s="uuid:BDC6E3F0-6DA3-11d1-A2A3-00AA00C14882" xmlns:rs="urn:schemas-microsoft-com:rowset" xmlns:z="#RowsetSchema" xmlns:b="urn:schemas-microsoft-com:office:publisher" xmlns:ss="urn:schemas-microsoft-com:office:spreadsheet" xmlns:c="urn:schemas-microsoft-com:office:component:spreadsheet" xmlns:odc="urn:schemas-microsoft-com:office:odc" xmlns:oa="urn:schemas-microsoft-com:office:activation" xmlns:html="http://www.w3.org/TR/REC-html40" xmlns:q="http://schemas.xmlsoap.org/soap/envelope/" xmlns:rtc="http://microsoft.com/officenet/conferencing" xmlns:D="DAV:" xmlns:Repl="http://schemas.microsoft.com/repl/" xmlns:mt="http://schemas.microsoft.com/sharepoint/soap/meetings/" xmlns:x2="http://schemas.microsoft.com/office/excel/2003/xml" xmlns:ppda="http://www.passport.com/NameSpace.xsd" xmlns:ois="http://schemas.microsoft.com/sharepoint/soap/ois/" xmlns:dir="http://schemas.microsoft.com/sharepoint/soap/directory/" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:dsp="http://schemas.microsoft.com/sharepoint/dsp" xmlns:udc="http://schemas.microsoft.com/data/udc" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:sub="http://schemas.microsoft.com/sharepoint/soap/2002/1/alerts/" xmlns:ec="http://www.w3.org/2001/04/xmlenc#" xmlns:sp="http://schemas.microsoft.com/sharepoint/" xmlns:sps="http://schemas.microsoft.com/sharepoint/soap/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:udcs="http://schemas.microsoft.com/data/udc/soap" xmlns:udcxf="http://schemas.microsoft.com/data/udc/xmlfile" xmlns:udcp2p="http://schemas.microsoft.com/data/udc/parttopart" xmlns:wf="http://schemas.microsoft.com/sharepoint/soap/workflow/" xmlns:dsss="http://schemas.microsoft.com/office/2006/digsig-setup" xmlns:dssi="http://schemas.microsoft.com/office/2006/digsig" xmlns:mdssi="http://schemas.openxmlformats.org/package/2006/digital-signature" xmlns:mver="http://schemas.openxmlformats.org/markup-compatibility/2006" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns:mrels="http://schemas.openxmlformats.org/package/2006/relationships" xmlns:spwp="http://microsoft.com/sharepoint/webpartpages" xmlns:ex12t="http://schemas.microsoft.com/exchange/services/2006/types" xmlns:ex12m="http://schemas.microsoft.com/exchange/services/2006/messages" xmlns:pptsl="http://schemas.microsoft.com/sharepoint/soap/SlideLibrary/" xmlns:spsl="http://microsoft.com/webservices/SharePointPortalServer/PublishedLinksService" xmlns:Z="urn:schemas-microsoft-com:" xmlns:tax="http://schemas.microsoft.com/sharepoint/taxonomy/soap/" xmlns:tns="http://schemas.microsoft.com/sharepoint/soap/recordsrepository/" xmlns:spsup="http://microsoft.com/webservices/SharePointPortalServer/UserProfileService" xmlns:mml="http://www.w3.org/1998/Math/MathML" xmlns:st="" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D">Hi<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">I have a kubernetes cluster that is setup with Keystone as its Authentication/Authorization Backend (via the k8s-keystone-auth Webhook pod)<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">With that, any application such as helm now needs to pass user credentials or a keystone token when talking to the kubernetes-apiserver<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">If I set up env OS_ variables and use any helm commands (such as helm init, or helm lists etc), everything works fine as these OS_ user credentials are authorized via the kubernetes keystone backend<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">However, I run into problems with Armada. After bringing up the armada docker container, and logging into it to execute any armada apply commands, and using the –token argument to pass along a valid keystone
 token, armada still fails to access the kubernetes cluster.”User “system:anonymous” suggests that the token that armada cli gets, does not pass along to the kubernetes-apiserver.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">I’m very new to armada and need some assistance in figuring out how to setup the armada container or any other configurations required to make it pass the keystone token to the kubernetes-apiserver.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Each and every armada command fails similar to the one below. Any assistance in this regard would be greatly appreciated ?<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><b>armada@c7f42c9263ad:~$ armada --token $TOKEN --debug apply<o:p></o:p></b></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli [-] Caught unexpected exception: kubernetes.client.rest.ApiException: (403)<o:p></o:p></p>
<p class="MsoNormal">Reason: Forbidden<o:p></o:p></p>
<p class="MsoNormal">HTTP response headers: HTTPHeaderDict({'Date': 'Thu, 13 Dec 2018 18:10:13 GMT', 'Content-Length': '265', 'Content-Type': 'application/json', 'X-Content-Type-Options': 'nosniff'})<o:p></o:p></p>
<p class="MsoNormal">HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"<span style="background:yellow;mso-highlight:yellow">status":"Failure","message":"pods is forbidden: User \"system:anonymous\" cannot list resource \"pods\" in API group
 \"\" in the namespace \"kube-system\"","reason":"Forbidden","details":{"kind":"pods"},"code":403}</span><o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli Traceback (most recent call last):<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/cli/__init__.py", line 39, in safe_invoke<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     self.invoke()<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/cli/apply.py", line 215, in invoke<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     target_manifest=self.target_manifest)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/armada.py", line 103, in __init__<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     dry_run=dry_run)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/tiller.py", line 95, in __init__<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     self.channel = self.get_channel()<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/tiller.py", line 117, in get_channel<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     tiller_ip = self._get_tiller_ip()<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/tiller.py", line 163, in _get_tiller_ip<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     pod = self._get_tiller_pod()<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/tiller.py", line 141, in _get_tiller_pod<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     CONF.tiller_pod_labels).items<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/armada/handlers/k8s.py", line 215, in get_namespace_pod<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     namespace, label_selector=label_selector)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/apis/core_v1_api.py", line 12310, in list_namespaced_pod<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     (data) = self.list_namespaced_pod_with_http_info(namespace, **kwargs)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/apis/core_v1_api.py", line 12413, in list_namespaced_pod_with_http_info<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     collection_formats=collection_formats)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/api_client.py", line 321, in call_api<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     _return_http_data_only, collection_formats, _preload_content, _request_timeout)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/api_client.py", line 155, in __call_api<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     _request_timeout=_request_timeout)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/api_client.py", line 342, in request<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     headers=headers)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/rest.py", line 231, in GET<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     query_params=query_params)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli   File "/usr/local/lib/python3.5/site-packages/kubernetes/client/rest.py", line 222, in request<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli     raise ApiException(http_resp=r)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli kubernetes.client.rest.ApiException: (403)<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli Reason: Forbidden<o:p></o:p></p>
<p class="MsoNormal"><span style="background:yellow;mso-highlight:yellow">2018-12-13 18:10:13.656 72 ERROR armada.cli HTTP response headers: HTTPHeaderDict({'Date': 'Thu, 13 Dec 2018 18:10:13 GMT', 'Content-Length': '265', 'Content-Type': 'application/json',
 'X-Content-Type-Options': 'nosniff'})<o:p></o:p></span></p>
<p class="MsoNormal"><span style="background:yellow;mso-highlight:yellow">2018-12-13 18:10:13.656 72 ERROR armada.cli HTTP response body: {"kind":"Status","apiVersion":"v1","metadata":{},"status":"Failure","message":"pods is forbidden: User \"system:anonymous\"
 cannot list resource \"pods\" in API group \"\" in the namespace \"kube-system\"","reason":"Forbidden","details":{"kind":"pods"},"code":403}</span><o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli<o:p></o:p></p>
<p class="MsoNormal">2018-12-13 18:10:13.656 72 ERROR armada.cli<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>