摘要： 考察sa/role/rolebinding，看题意往role里写对应的规则即可。 主要问题： 错误的 apiGroups Pods 和 Services 属于 Kubernetes 的核心 API 组（空字符串 ""核心组的资源应该更规范一点的话应该写v1组），而不是 "pods" 或 "servi 阅读全文