Статический пароль Kubernetes Dashboard FILE не может быть указан <resources>

Question

Я пытался Контроль доступа # admin-привилегии , чтобы использовать панель управления, и она работает.Затем я попробовал Static Password File для входа в панель управления.

Я добавил - basic-auth-file = в /etc/kubernetes/manifests/kube-apiserver.yaml, добавил --authentication-mode = базовый для приборной панели;затем перезапустил kubelet.

Содержимое файла passowrd выглядит примерно так:

admin123,admin,admin

Когда я вхожу в личный кабинет под учетной записью администратора / администратора, общая информация отсутствует, но появляется множество сообщений об ошибках.показано:

persistentvolumeclaims is forbidden: User "admin" cannot list persistentvolumeclaims in the namespace "default"
configmaps is forbidden: User "admin" cannot list configmaps in the namespace "default"
...

Кажется, привилегий администратора недостаточно, я что-то пропустил?

Answer 1

Если вы используете rbac, попробуйте дать администратору правильную роль кластера, например 'view', или вы можете предоставить привилегии администратора в файле abac.jsonl.