Failed to list *v1.PersistentVolume: persistentvolumes is forbidden: User "system:serviceaccount:default:nfs-client-provisioner" cannot list resource "persistentvolumes" in API group "" at the cluster scope解决这个问题的yaml
时间: 2023-07-19 08:42:01 浏览: 304
Forbidden-Arcanus:Forbidden&Arcanus Mod Github
这个错误是因为 "system:serviceaccount:default:nfs-client-provisioner" 用户没有在集群范围内列出 persistentvolumes 资源的权限。你需要给这个用户授予在集群范围内列出 persistentvolumes 资源的权限。以下是一个示例 YAML 文件的内容:
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: nfs-client-provisioner-pv-list
rules:
- apiGroups: [""]
resources: ["persistentvolumes"]
verbs: ["list"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: nfs-client-provisioner-pv-list-binding
subjects:
- kind: ServiceAccount
name: nfs-client-provisioner
namespace: default
roleRef:
kind: ClusterRole
name: nfs-client-provisioner-pv-list
apiGroup: rbac.authorization.k8s.io
```
你可以将上面的 YAML 文件保存为一个文件,比如 `nfs-client-provisioner-rbac.yaml`,然后使用 kubectl apply 命令来创建这个 RBAC 规则:
```
kubectl apply -f nfs-client-provisioner-rbac.yaml
```
这样,"system:serviceaccount:default:nfs-client-provisioner" 用户就可以在集群范围内列出 persistentvolumes 资源了。
阅读全文