获取帐户的clusterrolebinding？

Question

如何使用kubectl获取服务帐户的所有角色？

我可以通过

检查绑定到特定角色的帐户

kubectl get clusterrolebindings somerole

我是否需要获取所有角色然后过滤掉？

Answer 1

我们可以使用这一个。 system:authenticated服务帐户是两个角色的一部分

 kubectl get clusterrolebindings  -o=jsonpath='{.items[?(@.subjects[].name=="system:authenticated")].roleRef.name}'
system:basic-user system:discovery