FahamLah

Arahan

kubectl auth can-i

kubectl auth can-i <verb> <resource> [-n ns] [--as=user|system:serviceaccount:ns:name]

Risiko: Selamat

Apa ia buat

Tanya RBAC: bolehkah pengguna ini buat begini? Jawapan ya atau tidak.

Bila nak guna

Untuk semak bot hanya ada hak yang perlu.

Contoh

$ kubectl auth can-i delete pods --as=system:serviceaccount:default:ci-bot

Bolehkah bot CI padam pod?