kubernetes吊舱日志显示禁止

我正在kubernetes集群中部署一个pod，但当我检查kubernetes仪表板中的pod日志时，它显示：

Forbidden (user=kubernetes, verb=get, resource=nodes, subresource=proxy) ( pods/log soa-room-service-df54f5cdb-5htnp)

我查看了kubectl的日志，它也给出了同样的提示，如何授予用户kubenetes权限？这是我正在使用的命令：

kubectl config set-context --current --namespace=dabai-fat
kubectl logs soa-room-service-df54f5cdb-5htnp

---

您需要创建clusterrole

kubectl create clusterrole角色名--verb=get，proxy--resource=nodes

---

和clusterrolebinding

kubectl创建clusterrolebinding rolebindingname--clusterrole=rolename--user=kubernetes

您需要创建一个clusterrole

kubectl创建clusterrole rolename--verb=get，proxy--resource=nodes

和clusterrolebinding

kubectl创建clusterrolebinding rolebindingname--clusterrole=rolename--user=kubernetes