AWS IAM 用户可以通过 kubectl 访问 EKS 集群，但不能在 EKS 控制台上访问？

Question

这是我帖子 AWS IAM user that belongs to an IAM group cannot assume IAM role that the IAM group was allowed to assume? 的后续问题，其中有答案。

所以现在我的 cijenkins 用户可以在 EKS 集群上发出 kubectl 命令。但是，如果我登录 AWS 控制台并访问那里的 EKS 集群，我会看到。为什么？