基于角色的访问控制身份验证来备份和还原Kubernetes群集Heptio方舟

Question

当我为群集备份安装ARK服务器和Velero时，它会要求RBAC身份验证。当我们输入时，认证过程显示错误

kubectl create clusterrolebinding cluster-admin-binding --clusterrole cluster-admin --user [e-mail]`

错误

Error from server (Forbidden): clusterrolebindings.rbac.authorization.k8s.io is forbidden: User "[e-mail]" cannot create resource "clusterrolebindings" in API group "rbac.authorization.k8s.io" at the cluster scope

如本文here所述>

当我为群集备份安装ARK服务器和Velero时，它会要求RBAC身份验证。当我们输入...

Answer 1

kubernetes没有USER对象。您需要使用证书来通过api服务器进行身份验证和授权。