部署Ondat至GKE集群时遇RBAC权限错误，请求技术协助

1. 确认当前用户权限状态 #

先执行命令检查你的账号是否具备创建ClusterRole的权限：

kubectl auth can-i create clusterroles --as maxi2245@.com

如果返回no，说明确实缺少对应权限。

2. 快速授予集群管理员权限（学习/测试场景） #

在GKE中，直接将账号绑定到集群内置的cluster-admin角色，获取全集群管理权限：

kubectl create clusterrolebinding maxi-cluster-admin --clusterrole=cluster-admin --user=maxi2245@.com

3. 精细权限配置（生产环境推荐） #

如果不想授予全量权限，可创建仅包含Ondat部署所需权限的自定义角色：

1. 编写自定义ClusterRole配置文件ondat-deploy-role.yaml：

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: ondat-deployer
rules:
- apiGroups: ["rbac.authorization.k8s.io"]
  resources: ["clusterroles", "clusterrolebindings"]
  verbs: ["create", "get", "list", "update"]
# 根据Ondat官方文档，补充部署所需的其他资源权限，比如命名空间、服务账号等
- apiGroups: [""]
  resources: ["namespaces", "serviceaccounts"]
  verbs: ["create", "get", "list"]

2. 应用配置文件：

kubectl apply -f ondat-deploy-role.yaml

3. 将自定义角色绑定到你的账号：

kubectl create clusterrolebinding maxi-ondat-deployer --clusterrole=ondat-deployer --user=maxi2245@.com

4. 验证权限修复结果 #

再次执行权限检查命令，确认返回yes后重新部署Ondat：

kubectl auth can-i create clusterroles --as maxi2245@.com

注意：生产环境务必遵循最小权限原则，仅授予部署流程必需的权限，避免过度授权。

内容的提问来源于stack exchange，提问作者Maxi