在Minikube创建用户后执行kubectl命令遇未授权错误求助

你遗漏了Kubernetes RBAC权限配置——Kubernetes默认启用RBAC（基于角色的访问控制），即使完成了证书认证流程，新创建的user1默认没有任何资源的访问权限，因此执行kubectl get pods会返回Unauthorized错误。

解决操作步骤： #

1. 先切换回minikube管理员上下文（当前user1无权限修改RBAC规则）：

kubectl config use-context minikube

2. 定义权限规则：
   根据需求选择集群级或命名空间级权限，以下以允许查看所有命名空间的Pod为例：
   创建pod-reader.yaml文件：

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: pod-reader
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "list", "watch"]

执行创建命令：

kubectl apply -f pod-reader.yaml

3. 将user1与上述权限绑定：
   创建user1-pod-binding.yaml文件：

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: user1-pod-reader
subjects:
- kind: User
  name: user1
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: ClusterRole
  name: pod-reader
  apiGroup: rbac.authorization.k8s.io

执行绑定命令：

kubectl apply -f user1-pod-binding.yaml

4. 切换回user1上下文并验证：

kubectl config use-context user1-context
kubectl get pods

如果仅需访问default命名空间的Pod，可将上述ClusterRole替换为Role、ClusterRoleBinding替换为RoleBinding，并在metadata中添加namespace: default字段。

内容的提问来源于stack exchange，提问作者Vasu Youth