ks v3.1.1 版本创建新账号后无法登陆

daixijun

基于已有k8s集群(ACK)部署多集群，web console 在host集群上，管理账号 admin 可以正常登陆，但是新创建出来的账号 project-admin 并授权了企业空间 demo-workspace 下的 demo-workspace-self-provisioner 角色。看 loginrecord 都是登陆成功的，但是在console上提示会话超时，如下图

yuswift

这个一半都是token失效导致的你看看后台controller apiserver 有没有错误日志呢

daixijun

yuswift
没有报错信息，

controller-manager 的日志如下

ks-apiserver 没有输出信息

hongming

daixijun

https://kubesphere.com.cn/docs/faq/access-control/session-timeout/

daixijun

hongming 已经按照文档上对比过了，配置应该是没有啥问题的

host集群配置如下：

Member集群配置

host 集群的 clusterRole 配置

member 集群的 clusterRole 配置

hongming

daixijun ks-apiserver 中会有具体的错误信息， host 集群和 member 集群都看看，应该是时差的问题

daixijun

hongming ks-apiserver 中并没有相关报错信息，

两个集群都看过了，时差我也调整到1分钟，还是一样的

hongming

daixijun host 和 member 集群都看一下，被踢出肯定会有日志的

daixijun

测试了下其他的操作都可以正常操作， admin 账号也可以正常登陆，就是新创建的用户无法登陆

daixijun

hongming 已经解决了，之前部署 muiltcluster 任务失败了。