k8s-rbac-troubleshooting

当 Kubernetes 请求因 RBAC 被拒绝时，使用此技能：出现 "Error from server (Forbidden)"、"User ... cannot list resource ... in the namespace" 或 "at the cluster scope" 错误，ServiceAccount、控制器、CI 作业或个人收到 403 错误，RoleBinding 未生效（命名空间错误、主体错误、ClusterRole 与 RoleBinding 绑定不当），"is attempting to grant RBAC permissions not currently held"，"roleRef ... field is immutable"，401 未授权与 403 禁止的区分，或自定义资源无法通过 `view` 读取。使用 kubectl auth can-i、get 和 describe 命令进行排查，并提出修复建议。在修改任何内容前，先读取相关信息并确认。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产