Rancher 设置角色/用户权限以重新部署部署

Question

我正在尝试为应该能够重新部署应用程序的角色设置权限。 我还为角色的全局模板和项目/命名空间模板的部署设置了对动词 [get、list、watch、update] 的访问权限 但用户在尝试重新部署部署时不断收到禁止错误

  deployments.apps "######-deployment" is forbidden: User "####" cannot update resource "deployments" in API group "apps" in the namespace "#######": Authorization failed

收到此错误后，我无法按照错误提示找到在名称空间配置上直接包含权限的位置

Answer 1

如错误所示，它表示授权问题，但不涉及直接修改命名空间配置。角色模板中为部署分配的动词可能允许查看和检索部署信息，但不足以重新部署，并且可能只是缺少对目标命名空间中特定部署资源的

update

权限。为目标命名空间的 RoleBinding 中的部署资源授予

update

动词。