kubernetes pods 日志显示禁止答案

【问题标题】：kubernetes pods logs shows forbiddenkubernetes pods 日志显示禁止
【发布时间】：2020-01-26 13:51:34
【问题描述】：

我在 kubernetes 集群中部署了一个 pod，但是当我在 Kubernetes 仪表板中检查 pod 日志时，它显示：

Forbidden (user=kubernetes, verb=get, resource=nodes, subresource=proxy) ( pods/log soa-room-service-df54f5cdb-5htnp)

我检查了 kubectl 的日志，它也给出了相同的提示，如何授予用户 kubenetes 权限？这是我正在使用的命令：

kubectl config set-context --current --namespace=dabai-fat
kubectl logs soa-room-service-df54f5cdb-5htnp

【问题讨论】：

【解决方案1】：

你需要创建一个集群角色kubectl create cluserrole rolename --verb=get,proxy --resource=nodes

和一个集群角色绑定kubectl create clusterrolebinding rolebindingname --clusterrole=rolename --user=kubernetes

【讨论】：