使用服务帐户令牌时出现Kubernetes仪表板错误

Question

我有一个Kubernetes集群，各种资源运行良好。我试图让仪表板工作，但在启动仪表板并输入服务帐户令牌时出现以下错误。

persistentvolumeclaims被禁止：用户“system:serviceaccount:kube system:kubernetes dashboard”无法在命名空间“default”中的API组“”中列出资源“persistentvolumeclaims”

它不允许列出我集群中的任何资源（持久卷、pod、入口等）。我的集群有多个命名空间。

这是我的服务帐户yaml文件：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: k8s-test # replace with your preferred username
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: dashboard-admin # replace with your preferred username
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
- kind: ServiceAccount
  name: dashboard-admin # replace with your preferred username
  namespace: kube-system

感谢任何帮助。

Answer 1

我建议使用库伯内特斯的Web UI（Dashboard）留档。

默认情况下不部署仪表板UI。要部署它，请运行以下命令：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.0.0-beta4/aio/deploy/recommended.yaml

从您的yaml中，我可以看到您为命名空间库贝-system指定了它们，但是仪表板正试图从命名空间默认中列出资源，至少错误消息中是这样说的。

此外，您的yaml对于ServiceAccountname似乎也是不正确的，因为在文件中，您有k8s测试，错误消息说它正在使用kubernetes仪表板。

Answer 2

这应该可以解决问题：

kubectl delete clusterrole cluster-admin
kubectl delete clusterrolebinding kubernetes-dashboard 
kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard

上面的命令将创建一个角色绑定，为所有资源提供所有权限。

kubectl proxy

http://127.0.0.1:8001/api/v1/namespaces/kube-system/services/https:kubernetes-dashboard:/proxy/#!/persistentvolume?namespace=default

>

您可以通过以下方式查看集群管理角色：

kubectl edit clusterrole cluster-admin

这里的问题是serviceaccount“kubernetes dashboard”没有资源“persistentVolumeClaims”的“列表”权限。