使用ServiceAccount令牌登录Kubernetes Dashboard UI失败求助

你的问题核心是新创建的ServiceAccount没有足够权限访问Kubernetes Dashboard所需的集群资源——默认情况下，手动创建的ServiceAccount仅拥有当前namespace的最低权限，完全无法满足Dashboard对集群级资源的访问需求。下面是具体的解决步骤：

1. 为myservice账号绑定集群权限 #

执行以下命令，将myservice账号与cluster-admin ClusterRole绑定（如果需要更精细的权限管控，后续可以自定义ClusterRole，先用cluster-admin快速验证问题）：

kubectl create clusterrolebinding myservice-admin --clusterrole=cluster-admin --serviceaccount=default:myservice

2. 重新使用已获取的Token登录 #

不需要重新生成Token，权限绑定完成后，你之前解码得到的Token就已经具备了足够的访问权限，直接在Dashboard登录界面输入即可成功登录。

额外说明 #

• 登录失败的本质原因：你创建的myservice ServiceAccount默认仅拥有default namespace的基础权限，而Kubernetes Dashboard需要访问节点、跨namespace资源等集群级数据，没有对应权限会被API Server直接拒绝。
• 日志中Metric client health check failed的提示是Heapster组件缺失导致的，这只会影响Dashboard的监控数据展示，并不是登录失败的原因，如果需要监控功能，可以后续安装Metrics Server替代Heapster。

内容的提问来源于stack exchange，提问作者E235