问题描述
在使用Helm部署Kubernetes Dashboard时遇到了RBAC权限问题。他在Ubuntu 16.04.6上安装了Kubernetes和Helm，但在安装Kubernetes Dashboard时出现了以下错误：
$ helm install stable/kubernetes-dashboard --name dashboard-demo
Error: release dashboard-demo failed: namespaces "default" is forbidden: User "system:serviceaccount:kube-system:default" cannot get resource "namespaces" in API group "" in the namespace "default"
$ helm list
Error: configmaps is forbidden: User "system:serviceaccount:kube-system:default" cannot list resource "configmaps" in API group "" in the namespace "kube-system"
他希望解决这个权限问题，顺利部署Kubernetes Dashboard。
解决方案
请注意以下操作可能涉及版本差异，建议在操作前备份相关配置。
使用Helm初始化Tiller
问题的根本在于Tiller（Helm的服务端组件）的RBAC权限不足。为了解决这个问题，我们需要确保Tiller拥有足够的权限来执行操作。
以下是解决方案的步骤：
1. 使用以下命令创建一个Tiller专用的ServiceAccount：
kubectl --namespace kube-system create serviceaccount tiller
- 使用以下命令创建一个ClusterRoleBinding，将Tiller的ServiceAccount与
cluster-admin角色绑定：
kubectl create clusterrolebinding tiller --clusterrole cluster-admin --serviceaccount=kube-system:tiller
- 初始化Tiller，确保它使用刚刚创建的ServiceAccount：
helm init --service-account tiller --upgrade
通过上述步骤，我们为Tiller分配了cluster-admin角色，确保了足够的权限来执行所需的操作。
验证解决方案
运行以上步骤后，尝试重新部署Kubernetes Dashboard，使用以下命令：
helm install stable/kubernetes-dashboard --name dashboard-demo
现在应该不再遇到权限问题，并且Kubernetes Dashboard应该能够成功部署。
其他参考资源
如果你对RBAC权限问题和Kubernetes的授权机制还想了解更多，可以参考官方文档和资源：
– Kubernetes RBAC文档：Kubernetes RBAC
– Helm RBAC文档：Helm RBAC
请注意，配置和权限设置可能会因Kubernetes和Helm版本而有所不同，建议在进行操作前查看相关文档并备份重要配置。
以上解决方案应该能够帮助你成功部署Kubernetes Dashboard，并解决RBAC权限问题。如果问题仍然存在，你可以进一步检查你的Kubernetes和Helm版本，以及RBAC配置是否正确设置。
正文完