0

我正在使用谷歌云 Kubernetes 服务，它一直在工作，直到我不小心删除了 kubernetes 服务帐户的服务帐户。我已经创建了 Kubernetes 服务帐户。我无法连接到节点删除或删除我的集群。似乎这是权限问题。也不能删除电脑引擎。当我删除 Kubernetes 集群时出现以下错误

(1) Google Compute Engine：“projects/projectid/global/firewalls/gke-kubeworld-383ec9cd-vms”需要“compute.firewalls.delete”权限

(2) Google Compute Engine：“projects/projectid/global/firewalls/gke-kubeworld-383ec9cd-ssh”需要“compute.firewalls.delete”权限

(3) Google Compute Engine：“projects/projectid/global/firewalls/gke-kubeworld-383ec9cd-all”需要“compute.firewalls.delete”权限

(4) Google Compute Engine：“projects/projectid/zones/us-central1-a/instanceGroupManagers/gke-kubeworld-default-pool-90dd280e-grp”需要“compute.instanceGroupManagers.delete”权限

(5.1) Google Compute Engine：“projects/projectid”需要“compute.routes.list”权限

(5.2) Google Compute Engine：“projects/projectid”需要“compute.projects.get”权限

如何配置或授予访问权限以允许这些权限。

4

2 回答 2

0

这些错误还取决于项目的整体情况。Compute Engine 服务帐户管理着许多服务，因此在删除它时，错误会以不同的形式出现。

当我删除我的 SA 时，我总是做同样的事情，作为第一步。我没有继续手动创建服务帐户，而是启用了需要 Compute Engine API 的 API，例如 Dataproc API。这应该重新创建 Compute Engine 服务帐户，在这种情况下，由于相关，它还重新创建了 Kubernetes Engine 服务帐户。

重新创建这些帐户后，您应该会遇到不同的错误，因为现在 SA 在那里，但集群期望的令牌/凭证可能是旧的，但现在您正在传递一个新令牌。

你能确认这样做你得到相同或不同的错误吗？收到此信息后，我将编辑该帖子。

于 2018-05-14T11:31:30.750 回答
0

重新创建后，您的服务帐户失去了角色。

首先，使用gcloud auth login并登录 GCE 帐户。

创建新的服务帐户后，需要为其分配角色。

在这种情况下，“roles/compute.admin”角色会丢失，需要重新分配。我假设您知道您创建的服务帐户的名称。

它可能会有所帮助：

gcloud projects add-iam-policy-binding  project-id \
    --member serviceAccount:service-account@project-id.iam.gserviceaccount.com \
    --role  roles/compute.admin

它在AIM 角色文档中进行了描述。

编辑：我发现这是另一种解决方法：

gcloud service-management enable container.googleapis.com
于 2018-05-14T15:21:39.920 回答