Minishift中OpenShift客户端以developer用户操作时的权限问题

嘿，我之前在Minishift里也碰到过一模一样的developer用户权限问题，折腾了好一会儿才搞定，给你分享下可行的解决步骤：

第一步：确认当前登录用户身份 #

先确保你确实是以developer用户登录的，执行命令：

oc whoami

如果输出不是developer，用默认账号密码登录：

oc login -u developer -p developer

第二步：切换到集群管理员账号配置权限 #

Minishift默认的集群管理员是admin（密码也是admin），先切换过去：

oc login -u admin -p admin

1. 赋予developer集群级项目创建权限 #

developer用户默认需要self-provisioner集群角色才能创建新项目，先检查这个角色是否已经绑定给developer：

oc describe clusterrolebinding self-provisioners

如果输出里没看到developer用户，执行以下命令添加绑定：

oc adm policy add-cluster-role-to-user self-provisioner developer

2. 赋予developer目标项目的操作权限 #

针对你提到的my_awesome_project项目权限问题，给developer添加项目内的编辑或管理员角色：

• 如果只需要基本的构建、部署操作，添加edit角色足够：

oc adm policy add-role-to-user edit developer -n my_awesome_project

• 如果需要完整的项目管理权限，添加admin角色：

oc adm policy add-role-to-user admin developer -n my_awesome_project

第三步：验证权限是否生效 #

切换回developer用户：

oc login -u developer -p developer

然后尝试创建项目或操作资源，比如：

oc new-project test-project
oc get rolebindings -n my_awesome_project

如果能正常执行，说明权限配置成功了。

额外排查点：版本兼容性 #

如果上面的步骤都没用，检查下OpenShift客户端和Minishift的版本是否兼容：

oc version
minishift version

尽量保证客户端版本和Minishift内置的OpenShift版本一致，版本不匹配也可能导致奇怪的权限报错。

内容的提问来源于stack exchange，提问作者rico