关于 kubernetes exec 提示匿名用户无权限的问题

[304464743]

我按照 http://blog.51cto.com/10880347/2326146 安装了 1.13 的版本。
执行 kubectl get cs,node 都显示成功了。并且也可能 kubectl run 运行镜像
但是执行 kubectl exec 的时候出现了 error: unable to upgrade connection: Forbidden (user=system:anonymous, verb=create, resource=nodes, subresource=proxy)

我尝试把生成出来的 kubelet.kubeconfig 复制到~/.kube/config。执行 kubectl get pods 等命令的时候，提示使用的是 system:node:172.10.x.x，用户没权限，然后我给 system:node:172.10.x.x 赋了 cluster-admin 权限，执行命令都有权限了，但是 kubelet exec 的时候还是提示上面那个错误。

求解决方法？（推测 exec 所调用的用户权限和 clusterrole 无关）