kubernetes - Google Kubernetes Engine:还原服务帐户

Question

我们的一个Google Kubernetes Engine群集已通过其主要服务帐户失去了对Google Cloud Platform的访问权限。它不是使用服务帐户“默认”，而是使用自定义帐户，但是现在不存在了。创建GKE群集后，是否可以还原或更改其服务帐户？还是我们只是运气不好，我们是否必须重新创建集群？

Answer 1

好消息!我们找到了无需重新创建整个集群即可解决此问题的方法。

创建一个新的节点池，并确保它具有对Google Cloud Platform的默认权限(如果通过控制台UI创建池，则是这种情况)。

“强制”新节点池上的所有工作负载(例如，通过使用节点标签)。

重新部署工作负载。

删除旧的(损坏的)节点池。

希望这对将来遇到相同问题的任何人有帮助。