# 控制台访问异常问题排查
#### 访问容器组日志时报错
若您在查看容器组日志时遇到该问题，而集群其他资源均可正常访问，您可以按以下步骤排查。
1. 登录CCE控制台，单击集群名称进入集群。
2. 选择左侧导航栏的"工作负载"，查看工作负载容器组运行状态是否为"运行中"，若不是，请根据[工作负载状态异常定位方法](https://support.huaweicloud.com/cce_faq/cce_faq_00134.html)进行排查。
3. 在集群"概览"页面，在"网络信息"选择"节点默认安全组"，单击跳转到安全组页面，查看安全组入方向规则。
4. 检查所有安全组规则，确认是否开启了来自VPC私网、目标端口为TCP/10250的入方向访问，若未开放，请添加上述安全组规则。
5. 若以上均不符合，请提交工单咨询。
 
#### 当前账号未被授予该操作所需的集群RBAC权限
**问题现象**
当您访问控制台时，出现报错"无任何命名空间的资源权限，请联系管理员添加权限"。
![](https://support.huaweicloud.com/cce_faq/zh-cn_image_0000002079645533.png "点击放大")
**问题原因**
您使用的账号未被授予当前操作所需的集群RBAC权限。
**解决方案**
1. 使用华为云账号或者具有管理员权限的账号登录IAM管理控制台，在左侧导航栏中选择"用户"。
2. 在IAM用户页签查找出现报错的用户名，单击用户名右侧的"授权"。
3. 选择相应的权限后，单击"确定"，提交授权。
 
#### 当前账号未被授予该操作所需的IAM权限
**问题现象**
当您访问控制台时，出现报错"权限不足"，错误码：CCE.01403001。
**问题原因**
您使用的账号未被授予当前操作所需的IAM权限。
**解决方案**
1. 使用华为云账号或者具有IAM权限的账号登录IAM管理控制台。
2. 根据错误提示页面的信息为您的账号添加[CCE控制台依赖的权限](https://support.huaweicloud.com/usermanual-cce/cce_10_0190.html)。详细授权操作，请参见[集群权限（IAM授权）](https://support.huaweicloud.com/usermanual-cce/cce_10_0188.html)。