Anthos集群不能创建kubernetes资源，除非我是GCP项目所有者？

Question

我在其中部署了一个GCP项目和Anthos集群。

如果我是Anthos集群的管理员，而不是父项目的所有者，我只读取Kubernetes的权限，不能创建任何资源。得到：

来自服务器的

错误(禁止)

我给自己赋予了"Kubernetes引擎管理“、"Kubernetes引擎集群管理”、"Anthos多云管理“的角色，但没有成功。似乎“所有者”角色是强制性的。

另外，我的用户通过ClusterRole/cluster-admin连接到ClusterRoleBinding/gke-multicloud-cluster-admin，但我肯定需要IAM所有者角色。

这是安东尼设计的还是我漏掉了什么？

Answer 1

这是通过赋予自己这些角色来解决的：

• roles/gkehub.viewer

• roles/gkehub.gatewayEditor

现在，我可以创建Kubernetes资源，即使我不是GCP项目的所有者。