Feynman 我登陆kubesphere的账号是 admin ，还没有建立其他账号， 你们看下是怎么回事

      hongming 你这个yml文件里面只需要把your project name改成项目名就好了别的不需要动是吧

          ssmmray 需要把sa,role,rolebinding 的 namespace 都指定为你的项目名,这个几步操作的意义

          1. 在项目下创建一个 serviceaccount
          2. 项目下创建一个角色
          3. 给serviceaccount分配角色
          4. 获取 serviceaccount token 用于认证鉴权

              hongming
              像这样吗

              ---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: devops-deploy
  namespace: test
---
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: devops-deploy-role
  namespace: test
rules:
- apiGroups:
  - ""
  resources:
  - pods
  - services
  - deployments
  verbs:
  - get
  - create
  - update
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: devops-deploy-rolebinding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: devops-deploy-role
subjects:
- kind: ServiceAccount
  name: devops-deploy
  namespace: test

                  hongming
                  看下这里怎么回事， 按照那个issue操作的， 创建的时候 是serviceacout 怎么后面检测的时候用的serviceaccounts

                  • Rick 回复了此帖

                      ssmmray

                      apiVersion: v1
kind: ServiceAccount
metadata:
  name: devops-deploy
  namespace: test

                      这个是你上面贴的，应该是devops-deploy

                          Rick 你帮我看下我的配置文件， 那几个地方要修改的

                            Rick 是不是只把 your project name 换成 项目名？ 你看上面的记录， 他说要把sa role , role bindding 的namespace换掉

                              Rick
                              生成的密钥有“-”符号会强制换行，影响吗？
                              现在用的配置文件如下

                              报错如下

                                理论上，token是不会有换行的。从日志上来看，貌似token是无效的。

                                  Rick 你看我上面的yaml文件对吗， 我去替换token的时候，因为生成的token字段中有‘-’符号， 会换行， 我手动调整符号 会丢失

                                  • Rick 回复了此帖

                                      Rick 是eks集群吗， 能把你生成token的yaml文件贴出来看看吗

                                      • Rick 回复了此帖

                                          ssmmray 是的。@Feynman 给我的环境信息。你登录到环境上查看demo-kubeconfig-1 这个 Secret 就能看到。具体的内容，这里不方便发。