主题
安全 / 集群角色绑定
本章面向集群运维人员，页面中的查看与操作针对所选集群，操作结果会影响集群内的工作负载。「集群角色绑定」列出集群级授权关系，用于核对哪些用户或服务账户获得了集群角色，确认跨命名空间权限的来源和创建时间。
前提条件
- 已登录 Boss 管理侧，并具备「K8S 集群管理」的访问权限。
- 页面顶部已选中目标集群；集群角色绑定为集群级资源，不需要选择命名空间。
界面说明
截图采集于 2026-11-02，环境：开发环境。
页面顶部为集群切换区，包含「昇腾183」「昇腾集群」「成员集群」「主集群」，截图中选中「昇腾集群」。筛选栏只有搜索框，占位为「搜索 clusterrolebinding...」，右侧依次为列设置、下载和刷新图标，没有命名空间筛选。列表底部显示「共 275 条」，每页 10 条、共 28 页。
列表字段如下：
| 字段 | 说明 |
|---|---|
| 「Name」 | 绑定名称，截图为「iam-binding.platform-global-test-wq-wq-2-...」「iam-binding.workspace-gen-studio-bfm-ce26c3b...」「rise-plugin-local-path」等。 |
| 「创建时间」 | 创建时间，精确到秒。 |
截图中绑定名称带有「iam-binding.platform-」「iam-binding.workspace-」「iam-binding.namespace-」「iam-binding.trial-presales-」等前缀，并包含长串标识。
操作步骤
- 在左侧导航选择「安全」>「集群角色绑定」。
- 在搜索框输入绑定名称关键字，缩小列表结果。
- 记录目标绑定的完整名称，回到「集群角色」页面核对对应角色。
- 需要更新列表时，单击筛选栏最右侧的刷新图标。
结果验证
搜索后列表只保留名称匹配的绑定，底部总数同步变化；刷新后新增绑定按最新结果展示。
注意事项
- 本页没有「命名空间」列，绑定作用于整个集群；命名空间内的绑定在「角色绑定」页面查看。
- 绑定名称较长且包含标识后缀，搜索时使用能唯一区分的前缀，复制时避免截断。
- 集群角色绑定会授予跨命名空间权限，排查权限问题时优先核对此页。
- 权限变更会立即影响对应对象，调整前确认引用该权限的工作负载。