运行 "az aks get-credentials"命令时 Azure Kubernetes 错误

Question

Azure 管理员为我们创建了一个集群。在VM上我安装了"az cli" and "kubectl" 。使用 Azure 门户中的帐户，我可以看到它所属的 Kubernetes 服务和资源组。从 Azure 门户中该集群的级别，我可以看到我有一个角色:

"AKS Cluster Admin Operator"

我已使用我的帐户使用 kubectl 登录虚拟机。我需要配置我的 kubectl 以与我们的集群一起使用。当我尝试执行时:

az aks get-credentials --resource-group FRONT-AKS-NA2 --name front-aks

我收到错误:

ForbiddenError: The client 'my_name@my_comp.COM' with object id'4ea46ad637c6' does not have authorization to perform action'Microsoft.ContainerService/managedClusters/listClusterUserCredential/action'over scope'/subscriptions/89e05d73-8862-4007-a700-0f895fc0f7ea/resourceGroups/FRONT-AKS-NA2/providers/Microsoft.ContainerService/managedClusters/front-aks'or the scope is invalid. If access was recently granted, pleaserefresh your credentials.

Answer 1

就我而言，刷新最近授予的凭据有助于此:

az account set --subscription "your current subscription name"

这导致重新登录并解决问题。