| 基本 | kubectl auth can-i create pods -n dev |
|---|---|
| 列出全部 | kubectl auth can-i --list -n dev |
| 模拟身份 | --as=system:serviceaccount:dev:ci-bot --as-group=… |
| 集群信息 | kubectl cluster-info 看 API 端点与 DNS 服务 |
使用示例
使用示例
kubectl auth can-i delete pods -n dev
kubectl auth can-i --list -n dev | head -20
kubectl auth can-i create deployments --as=system:serviceaccount:dev:ci-bot -n dev排查 403 时先 can-i 后看 Role/RoleBinding：确认『谁-什么权限-在哪个命名空间』三要素。