如何检查服务帐户绑定到什么角色/集群角色？

发布于 2025-01-09 21:23:24 字数 248 浏览 1 评论 0原文

我们都知道 kubectl auth can-i; <资源> --as=system:serviceaccount:<命名空间>:[-n] 可用于检查 serviceaccount 是否具有特定权限，但是有没有办法可以检查 serriceaccount 绑定到什么 rol/clusterrole？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

大姐，你呐 2025-01-16 21:23:24

    kubectl get rolebindings,clusterrolebindings \
  --all-namespaces  \
  -o custom-columns='KIND:kind,NAMESPACE:metadata.namespace,NAME:metadata.name,SERVICE_ACCOUNTS:subjects[?(@.kind=="ServiceAccount")].name' | grep "<SERVICE_ACCOUNT_NAME>"

    kubectl get rolebindings,clusterrolebindings \
  --all-namespaces  \
  -o custom-columns='KIND:kind,NAMESPACE:metadata.namespace,NAME:metadata.name,SERVICE_ACCOUNTS:subjects[?(@.kind=="ServiceAccount")].name' | grep "<SERVICE_ACCOUNT_NAME>"

回复收藏 0 原文

~没有更多了~