[TOC] ## 事件緣由 我在兩臺機器上裝好k8s并且master和salve已經配置好。查看節點狀態正常。查看pod狀態 ``` $ sudo kubectl get pod -n kube-system NAME READY STATUS RESTARTS AGE coredns-7ff77c879f-775zh 0/1 ContainerCreating 0 15m coredns-7ff77c879f-hxgxp 0/1 ContainerCreating 0 16m etcd-catrefine-master 1/1 Running 0 39m kube-apiserver-catrefine-master 1/1 Running 0 39m kube-controller-manager-catrefine-master 1/1 Running 0 39m kube-proxy-klfnt 1/1 Running 0 37m kube-proxy-t8s7v 1/1 Running 0 39m kube-scheduler-catrefine-master 1/1 Running 0 39m ``` 兩個coredns不正常,查看日志 ``` $ sudo kubectl logs -f coredns-7ff77c879f-775zh -n kube-system Error from server (Forbidden): pods "coredns-7ff77c879f-775zh" is forbidden: User "system:node:catrefine-master" cannot get resource "pods/log" in API group "" in the namespace "kube-system" ``` 沒有權限查看該pod日志。這才有了下面的故事 ## 使用 RBAC 鑒權 基于角色（Role）的訪問控制（RBAC）是一種基于企業中用戶的角色來調節控制對計算機或網絡資源的訪問方法。 `RBAC`使用`rbac.authorization.k8s.io`[API 組](https://kubernetes.io/docs/concepts/overview/kubernetes-api/#api-groups)來驅動鑒權操作，允許管理員通過 Kubernetes API 動態配置策略。 在 1.8 版本中，RBAC 模式是穩定的并通過 rbac.authorization.k8s.io/v1 API 提供支持。 要啟用 RBAC，在啟動 API 服務器時添加`--authorization-mode=RBAC`參數 未完待續