控制台访问异常问题排查
访问容器组日志时报错
若您在查看容器组日志时遇到该问题,而集群其他资源均可正常访问,您可以按以下步骤排查。
- 登录CCE控制台,单击集群名称进入集群。
- 选择左侧导航栏的“工作负载”,查看工作负载容器组运行状态是否为“运行中”,若不是,请根据工作负载状态异常定位方法进行排查。
- 在集群“总览”页面,在“网络信息”选择“节点默认安全组”,单击跳转到安全组页面,查看安全组入方向规则。
- 检查所有安全组规则,确认是否开启了来自VPC私网、目标端口为TCP/10250的入方向访问,若未开放,请添加上述安全组规则。
- 若以上均不符合,请提交工单咨询。
当前账号未被授予该操作所需的集群RBAC权限
问题现象
当您访问控制台时,出现报错“无任何命名空间的资源权限,请联系管理员添加权限”。
问题原因
您使用的账号未被授予当前操作所需的集群RBAC权限。
解决方案
- 使用华为云账号或者具有管理员权限的账号登录IAM管理控制台,在左侧导航栏中选择“用户”。
- 在IAM用户页签查找出现报错的用户名,单击用户名右侧的“授权”。
- 选择相应的权限后,单击“确定”,提交授权。
当前账号未被授予该操作所需的IAM权限
问题现象
当您访问控制台时,出现报错“权限不足”,错误码:CCE.01403001。
问题原因
您使用的账号未被授予当前操作所需的IAM权限。
解决方案
- 使用华为云账号或者具有IAM权限的账号登录IAM管理控制台。
- 根据错误提示页面的信息为您的账号添加CCE控制台依赖的权限。详细授权操作,请参见集群权限(IAM授权)。