Openshift: запрещено! У настроенной учетной записи службы нет доступа.Сервисный аккаунт может быть аннулирован - PullRequest
0 голосов
/ 21 февраля 2019

Я получаю эту ошибку, я также создал rbac.yaml.Но это требует разрешения администратора.Можно ли применить rbac.yaml без роли администратора ??

    apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: hazelcast-rbac
subjects:
  name: default-cluster
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: view
subjects:
- kind: ServiceAccount
  name: default
  namespace: default

1 Ответ

0 голосов
/ 21 февраля 2019

По умолчанию только администратор кластера может создать ClusterRoleBinding.Если вы администратор проекта, создайте RoleBinding.

Чтобы проверить, можете ли вы создать rolebinding:

oc adm policy who-can create rolebinding
...