kubernetes - 来自服务器的错误(禁止): Forbidden (user=system:anonymous, 动词 = 获取，

Question

[xueke@master-01 admin]$ kubectl 日志 nginx-deployment-76bf4969df-999x8
服务器错误(禁止):禁止(用户=系统:匿名，动词=获取，资源=节点，子资源=代理)(pods/log nginx-deployment-76bf4969df-999x8)

[xueke@master-01 admin]$ kubectl config view
apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: DATA+OMITTED
    server: https://192.168.0.101:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: admin
  name: kubernetes
current-context: kubernetes
kind: Config
preferences: {}
users:
- name: admin
  user:
    client-certificate-data: REDACTED
    client-key-data: REDACTED

我在这里指定了管理员用户
我需要如何修改它？

Answer 1

上述错误意味着您的 apiserver 没有凭据 ( kubelet cert and key ) 来验证 kubelet 的 log/exec 命令，因此 Forbidden错误信息。

您需要提供--kubelet-client-certificate=<path_to_cert>和 --kubelet-client-key=<path_to_key>到您的 apiserver，这样 apiserver 使用证书和 key 对对 kubelet 进行身份验证。

有关更多信息，请查看:

https://kubernetes.io/docs/reference/command-line-tools-reference/kubelet-authentication-authorization/#overview