排查命令
排查命令
kubectl auth whoami 2>/dev/null || kubectl config view --minify | grep -A2 user
kubectl auth can-i get pods --as=system:serviceaccount:prod:app-sa -n prod
kubectl get rolebindings,clusterrolebindings -A -o json | grep -i app-sa
kubectl describe rolebinding read-pods -n prod常见坑：namespace 写错、SA 名与创建时的名字不一致、只绑了 Role 却用在了别的命名空间。