kubectl auth can-i
kubectl auth can-i <verb> <resource> [-n ns] [--as=user|system:serviceaccount:ns:name]
Risiko: Selamat
Apa ia buat
Tanya RBAC: bolehkah pengguna ini buat begini? Jawapan ya atau tidak.
Bila nak guna
Untuk semak bot hanya ada hak yang perlu.
Contoh
$ kubectl auth can-i delete pods --as=system:serviceaccount:default:ci-botBolehkah bot CI padam pod?
Belajar dalam: Tanya dulu: kubectl auth can-i · Dokumentasi rasmi