问如何使用rest访问kubernetes中的命名空间？

EN

我无法使用rest获得名称空间列表，rest端点是https://<localhost>:8001/api/v1/namespaces。

使用这个kubernetes文件

我在用邮递员。我将重复这些步骤：

1. 创建了一个用户并赋予集群管理权限：

kubectl create serviceaccount exampleuser

1. 为我们的用户创建了一个具有集群角色集群-admin的角色绑定：

kubectl create rolebinding <nameofrolebinding> --clusterrole cluster-admin --serviceaccount default:exampleuser

1. 使用以下方法检查角色绑定：

kubectl describe rolebinding <nameofrolebinding>

1. 现在通过使用：

kubectl describe serviceaccount exampleuser kubectl describe secret exampleuser-xxxx-xxxx

我会用我到这里的令牌来鉴定邮递员的身份。

GET https://<ipofserver>:port/api/v1/namespace

8月使用无记名令牌。

列出集群中所有名称空间的预期结果。就像kubectl get namespaces。但收到了如下警告。

{
    "kind": "Status",
    "apiVersion": "v1",
    "metadata": {},
    "status": "Failure",
    "message": "namespaces is forbidden: User \"system:serviceaccount:default:exampleuser\" cannot list resource \"namespaces\" in API group \"\" at the cluster scope",
    "reason": "Forbidden",
    "details": {
        "kind": "namespaces"
    },
    "code": 403
}

我已经为用户使用了“集群-管理”集群角色，仍然得到与身份验证相关的错误。请帮帮忙。