主题
安全 / 角色绑定
本章面向集群运维人员，页面中的查看与操作针对所选集群，操作结果会影响集群内的工作负载。「角色绑定」列出命名空间内的授权关系，用于核对哪些服务账户或用户通过哪条绑定获得角色权限，确认权限是否符合预期。
前提条件
- 已登录 Boss 管理侧，并具备「K8S 集群管理」的访问权限。
- 页面顶部已选中目标集群，并已确认要查看的命名空间。
界面说明
截图采集于 2026-11-02，环境：开发环境。
页面顶部为集群切换区，包含「昇腾183」「昇腾集群」「成员集群」「主集群」，截图中选中「昇腾集群」。筛选栏包含「搜索」（占位「搜索 rolebindings...」）和「命名空间」（当前「所有命名空间」），右侧依次为列设置、下载和刷新图标。列表底部显示「共 68 条」，每页 10 条、共 7 页。
列表字段如下：
| 字段 | 说明 |
|---|---|
| 「Name」 | 绑定名称，截图为「rise-plugin-local-path」「lws-leader-election-rolebinding」「rise-plugin-observe-apiserver-auth-reader.risecloud」「console-console-gateway」等。 |
| 「创建时间」 | 创建时间，精确到秒。 |
| 「命名空间」 | 所属命名空间，截图为「risecloud」「fy-test」「lws-system」「kube-system」「console」「llmscaleoperator-system」「llm-route」「ome」。 |
操作步骤
- 在左侧导航选择「安全」>「角色绑定」。
- 在「命名空间」下拉中选择目标命名空间。
- 在搜索框输入绑定名称关键字，缩小列表结果。
- 记录绑定名称及命名空间，回到「角色」或「服务账户」页面核对关联对象。
结果验证
筛选后列表只保留符合条件的绑定，底部总数同步变化；刷新后新增绑定按最新结果展示。
注意事项
- 角色绑定只在所属命名空间内生效；跨命名空间的授权需在「集群角色绑定」页面查看。
- 不同命名空间可以存在同名绑定，核对时必须同时看「命名空间」。
- 绑定名称通常包含被授权对象或角色名，但以页面显示为准，不要仅凭名称推断权限。
- 权限变更会立即影响对应对象，调整前确认引用该权限的工作负载。