Kubernetes 1.6+ RBAC：通过kubectl以角色cluster-admin的身份访问

Question

1.6+带来了围绕RBAC和ABAC的许多变化。 但是，有点古怪的是，在默认情况下，默认情况下无法访问仪表板等。

访问将导致

User "system:anonymous" cannot proxy services in the namespace "kube-system".: "No policy matched."

k8s文档上的文档很多，但并未真正说明如何作为集群的创建者实际地获得访问权限以成为cluster-admin

什么是将我认证为cluster-admin的实用方法？

Answer 1

到目前为止，最简单的方法是使用/etc/kubernetes/admin.conf中的凭据（如果使用kubeadm，则在您的主服务器上）。 在客户端上运行kubectl proxy --kubeconfig=admin.conf ，然后可以从浏览器访问http://127.0.0.1:8001/ui 。

复制到客户端计算机后，可能需要在admin.conf中更改主地址。