Kubernetes kubeadm安装法兰绒获取错误，什么'；怎么了？

我安装kubeadm（版本：v1.13.2），初始化后，我安装flannel，失败，安装命令：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/bc79dd1505b0c8681ece4de4c0d86c5cd2643275/Documentation/kube-flannel.yml

错误如下所示

服务器错误（禁止）：检索当前配置时出错： Resource:“rbac.authorization.k8s.io/v1beta1，Resource=clusterroles”，GroupVersionKind:“rbac.authorization.k8s.io/v1beta1，Kind=ClusterRole” 名称：“法兰绒”，命名空间：“ 对象：&{map[“apiVersion”：“rbac.authorization.k8s.io/v1beta1”“kind”：“ClusterRole”“metadata”：map[“name”：“flannel”“annotation”：map[“kubectl.kubernetes.io/last applicated configuration”：“]]”规则“：[map[“apiGroups”：[“resources”：[“pods”]“verbs”：[“get”]map[“apiGroups”：[“resources”：[“nodes“资源”：[“节点/状态”]“谓词”：[“补丁”]]} 来自服务器的：“kube flannel.yml”：clusterroles.rbac.authorization.k8s.io“flannel”被禁止：用户“系统：节点：node1”无法获取群集范围内API组“rbac.authorization.k8s.io”中的资源“clusterroles” 服务器错误（禁止）：检索当前配置时出错： 资源：“rbac.authorization.k8s.io/v1beta1，资源=ClusterRoleBinding”，GroupVersionKind：“rbac.authorization.k8s.io/v1beta1，种类=ClusterRoleBinding” 名称：“法兰绒”，命名空间：“ 对象：&{map[“subjects”：[map[“kind”：“servicecomport”“name”：“flannel”“namespace”：“kube system”]“apiVersion”：“rbac.authorization.k8s.io/v1beta1”“kind”：“ClusterRoleBinding”“metadata”：map[“name”：“flannel”“annotations”：map[“kubectl.kubernetes.io/上次应用的配置”：“]“roleRef”：map[“apiGroup”：“rbac.authorization.k8s.io”“kind”：”：”：ClusterRole“”名称“：“flannel”]]} 来自服务器的：“kube flannel.yml”：clusterrolebindings.rbac.authorization.k8s.io“flannel”被禁止：用户“系统：节点：节点1”无法在集群范围内获取API组“rbac.authorization.k8s.io”中的资源“clusterrolebindings” 服务器错误（禁止）：检索当前配置时出错： 资源：“/v1，Resource=serviceaccounts”，GroupVersionKind:“/v1，Kind=ServiceAccount” 名称：“法兰绒”，命名空间：“kube系统” 对象：&{map[“种类”：“ServiceAccount”“metadata”：map[“名称”：“flannel”“命名空间”：“kube系统”“注释”：map[“kubectl.kubernetes.io/上次应用的配置”：“]]”“apiVersion”：“v1”]} 来自服务器的：“kube flannel.yml”：serviceaccounts“flannel”被禁止：用户“系统：节点：节点1”无法获取命名空间“kube系统”中API组“”中的资源“serviceaccounts”：只能为单个服务帐户创建令牌 服务器错误（禁止）：检索当前配置时出错： 资源：“/v1，Resource=configmaps”，GroupVersionKind:“/v1，Kind=ConfigMap” 名称：“kube flannel cfg”，命名空间：“kube系统” 对象：&{map[“种类”：“配置映射”元数据：映射[“注释”：映射[“kubectl.kubernetes.io/上次应用的配置]：“]”标签：映射[“应用程序”：“flannel”：“层”：“节点”：“节点”]“名称”：“kube flannel cfg”：“命名空间”：“kube系统”]“apiVersion:“v1”数据：映射[“cni-conf.json”：“{\n\“名称”：“cbr0\”，\n\“插件”：[\n{\n\“类型”：“flannel\”，\n“委托”：{\n“hairpinMode\”：true、\n“isDefaultGateway\”：true\n}\n}、\n{\n“类型”：“端口映射”、\n“能力”：{\n“端口映射”：true\n}\n}\n]\n}\n“net-conf.json”：“{\n“网络”：“10.244.0.0/16”、\n“后端”：{\n\\：{\n“类型”：“vxlan”] 来自服务器的：“kube flannel.yml”：configmaps“kube flannel cfg”被禁止：用户“系统：节点：节点1”无法获取命名空间“kube系统”中API组“”中的资源“configmaps”：找不到对象的路径 服务器错误（禁止）：检索当前配置时出错： 资源：“扩展/v1beta1，资源=守护程序集”，GroupVersionKind：“扩展/v1beta1，种类=守护程序集” 名称：“kube-flannel-ds-amd64”，命名空间：“kube系统” 对象：&{map[“apiVersion”：“extensions/v1beta1”“kind”：“守护程序”“元数据”：map[“annotations”：map[“kubectl.kubernetes.io/上次应用的配置”：“]“labels”：map[“app”：“flannel”“tier”：“node”]“name”：“kube-flannel-ds-amd64”“命名空间”：“kube系统”]“spec”：map[“模板”：map[“元数据”：map[“labels”：map[“app”：“flannel”“tier”：“node”]“node”]“spec”]“spec”“：map[“容差”：[map[“效果”：“NoSchedule”“operator”：“Exists”]“volumes”：[map[“hostPath”：map[“path”：“/run”]“name”：“run”]：“map[“hostPath”：map[“path”：“/etc/cni/net.d”]“name”：“cni”]map[“configMap”：map[“name”：“kube flannel cfg”]“name”：“flannel cfg”]“containers”：[map[“name]：“kube flannel”；“resources”：map[“limits”：map[“cpu”：“100m内存”：“100m”“50Mi”]“请求”：map[“cpu”：“100m”“内存”：“50Mi”]“securityContext”：map[“特权”：%！q（bool=true）]“卷数”：[map[“mountPath”：“/run”“name”：“run”：“run”：“run”]“map[“mountPath”：“/etc/kube flannel/”name:“flannel cfg”]]“args:[“--ip masq”--kube subnet mgr”]“命令”：[“/opt/bin/flanneld”]“env:[map[“name”：“POD”：“POD”：”valueFrom”：“fieldRef”；“valueFrom”；“fieldRef”；“fieldRef“：map[“fieldPath”：“metadata.name”]]map[“name”：“POD_名称空间”“valueFrom”：map[“fieldRef”：map[“fieldPath”：“metadata.NAMESPACE”]]]]“image:“quay.io/coreos/flannel:v0.10.0-amd64”]“hostNetwork:%！q（bool=true）“initContainers:[map[“args:“-f”“/etc/kube-flannel/cni-conf.json”“/etc/cni/net/net.d/10 flannel.conflist”]：”命令[“cp”]：“quay.io/coreos/flannel:v0.10.0-amd64”“名称”：“安装cni”“卷数”：[map[“mountPath”：/etc/cni/net.d”“名称”：“cni”]map[“mountPath”：“/etc/kube flannel/”“名称”：“flannel cfg”]]]“节点选择器”：map[“beta.kubernetes.io/arch”：“amd64”]“serviceAccountName”：“flannel”]] 从“kube-flannel.yml”的服务器：daemonsets.extensions“kube-flannel-ds-amd64”被禁止：用户“system:node:node1”无法获取命名空间“kube-system”中API组“extensions”中的资源“daemonsets” 服务器错误（禁止）：检索当前配置时出错： 资源：“扩展/v1beta1，资源=守护程序”，GroupVersionKi

    mkdir -p $HOME/.kube
    sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config #confirm the overwrite with yes + enter.
    sudo chown $(id -u):$(id -g) $HOME/.kube/config
    kubectl get nodes