io.fabric8.kubernetes.client.kubernetesclientException：禁止！配置的服务帐户没有访问权限

Question

Config Config=new ConfigBuilder（）.withMasterURL（“https://c2.eu-de.containers.cloud.ibm.com:78945”）.build（）；try（KubernetesClient client=new DefaultKubernetesClient（config））{

        client.pods().inNamespace("default").list().getItems().forEach(
                pod -> System.out.println(pod.getMetadata().getName())
        );

    } catch (KubernetesClientException ex) {
        // Handle exception
        ex.printStackTrace();
    }

我得到了io.fabric8.kubernetes.client.kubernetesclientException：执行失败：GET at:https://c2.eu-de.containers.cloud.ibm.com:78945/api/v1/namespaces。消息：禁止！配置的服务帐户没有访问权限。服务帐户可能已被吊销。禁止命名空间：用户“System：ServiceAccount：BadeFault”无法在集群范围内列出API组“”中的资源“命名空间”。这个错误

Answer 1

这意味着您使用的ServiceAccountBadeFault不能访问资源命名空间。请使用RBAC授权进行检查。您需要创建所需的角色和角色绑定。