在minishift上使用openshift客户端的权限问题

时间:2018-04-09 09:36:50

标签: macos openshift openshift-client-tools minishift

我已经用自制的cask和openshift客户端安装了minishift。

但是,作为开发人员用户,我无法从openshift cli创建项目,触发构建等。我总是有权限错误:

Error from server (Forbidden): User "developer" cannot list all project.openshift.io.projectrequests in the cluster
Error from server (Forbidden): User "developer" cannot list authorization.openshift.io.rolebindings in project "my_awesome_project"
Error from server (Forbidden): User "developer" cannot create build.openshift.io.buildconfigs/instantiatebinary in project "my_awesome_project"

但是,我可以从UI创建项目。如何从命令行授予开发人员用户权限?

我正在使用MacOS High Sierra:

➜ minishift version
minishift v1.15.1+a5c47dd

➜ oc version
oc v3.9.0+191fece
kubernetes v1.9.1+a0ce1bc657
features: Basic-Auth

Server https://192.168.99.100:8443
openshift v1.5.0-rc.0+49a4a7a
kubernetes v1.5.2+43a9be4

2 个答案:

答案 0 :(得分:5)

您应该降级您的客户端或升级您的minishift版本以尽可能匹配,因为它们不是100%API兼容。

您可以轻松地使用minishift oc二进制文件,因此如果需要,您仍然可以保留其他客户端(可能需要运行多个版本)。要做到这一点:

localhost# eval $(minishift oc-env)

这将执行:

export PATH="/Users/me/.minishift/cache/oc/v3.7.2/darwin:$PATH"

通过这种方式,您将始终使用与您的minishift实例相同的客户端版本。

答案 1 :(得分:3)

您正在使用的oc版本(3.9)与服务器(1.5 / 3.5)不兼容。使用较新版本的Openshift或将oc降级为3.6