k8s访问8443权限不足403

## K8S访问8443权限不足403解决方案

### 流程步骤

| 步骤 | 操作 |
| --- | --- |
| 1 | 创建一个ServiceAccount |
| 2 | 将ServiceAccount与ClusterRole进行绑定 |
| 3 | 将ClusterRole与ClusterRoleBinding进行绑定 |
| 4 | 将ClusterRoleBinding与User进行绑定 |

### 操作步骤及代码示例

#### 步骤 1: 创建一个ServiceAccount

首先，我们需要创建一个ServiceAccount来为K8S提供访问权限。

```yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: my-service-account
```

#### 步骤 2: 将ServiceAccount与ClusterRole进行绑定

接下来，我们需要将ServiceAccount与一个ClusterRole进行绑定，以定义该ServiceAccount的权限。

```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: my-cluster-role
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "list", "watch"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: my-cluster-role-binding
subjects:
- kind: ServiceAccount
name: my-service-account
namespace: default
roleRef:
kind: ClusterRole
name: my-cluster-role
apiGroup: rbac.authorization.k8s.io
```

#### 步骤 3: 将ClusterRole与ClusterRoleBinding进行绑定

在这一步，我们将ClusterRole与ClusterRoleBinding进行绑定，以便为指定的ServiceAccount分配权限。

```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: my-cluster-role-binding
subjects:
- kind: ServiceAccount
name: my-service-account
namespace: default
roleRef:
kind: ClusterRole
name: my-cluster-role
apiGroup: rbac.authorization.k8s.io
```

#### 步骤 4: 将ClusterRoleBinding与User进行绑定

最后，我们需要将ClusterRoleBinding与User进行绑定，以确保该用户拥有指定的权限。

```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: my-user-cluster-role-binding
subjects:
- kind: User
name: my-user
roleRef:
kind: ClusterRole
name: my-cluster-role
apiGroup: rbac.authorization.k8s.io
```

通过以上步骤，我们成功为K8S创建了一个具有访问权限的ServiceAccount，并将其与指定的ClusterRole进行了绑定，最终将权限赋予了指定的用户。

希望以上内容能帮助你解决K8S访问8443权限不足403的问题，如果有任何疑问，欢迎随时询问！