ocp 集群添加 zone 和升级 observer 版本时提示 403(无权限访问此页面)

ocp 版本 3.3.0,ocp 升级后 ,执行如下两个操作提示 403(无权限访问此页面)
操作一:对ocp集群添加zone(本身有一个zone,使用ocp接管后由于资源有限只新增了一个,后续资源下来后新增第三个报错)
操作二:升级ocp集群observer版本

具体是什么操作呢,是扩容OCP的metadb吗?OCP的metadb一般不建议做运维操作,大部分的操作都做了屏蔽,实现上是在接管集群的时候判断了这个集群是否是metadb,如果是的话会记录下来,可以看 config_properties中的配置项 ocp.ob.cluster.ops.blacklist,接管集群后配置项需要一段时间刷新到ocp的进程中,可能当时还没刷新到配置,您需要先把这个配置项改成空的,做完扩容再改回来,建议改 value 字段,需要给每个zone都调整成一样,且都包含目前这3个节点,sys租户的副本也在zone2/zone3上添加一下。

4.0的时候通过ocp扩容ob server也出现同样的403问题,应该怎么设置呢,找不到blacklist这个参数。
metadb和monitordb都放在这个要扩容的ob节点上