GCP 为 k8s 集群添加 serviceaccount 权限答案

【问题标题】：GCP add serviceaccount permission to k8s clusterGCP 为 k8s 集群添加 serviceaccount 权限
【发布时间】：2021-05-26 02:18:00
【问题描述】：

我的管道中的某个步骤有问题，更确切地说：

gcloud container clusters get-credentials $K8s_CLUSTER_NAME --zone=$GCLOUD_ZONE --project $GCLOUD_PROJECT_ID

ERROR: (gcloud.container.clusters.get-credentials) ResponseError: code=403, message=Required "container.clusters.get" permission(s) for "projects...

我不确定如何为此服务帐户添加权限，目前我正在为此服务帐户使用.json 密钥，以便将图像推送到 gcr.io。谢谢

【问题讨论】：

【解决方案1】：

显然问题在于我错过了该服务帐户中的一个角色，更准确地说：

Kubernetes Engine 管理员角色

有关该角色的更多信息：

【讨论】：