请注意,服务帐户不适用于用户,而是适用于在pod中运行的进程( https://kubernetes.io/docs/admin/service-accounts-admin/ )。
在 在Kubernetes中为kubectl创建用户 您可以找到如何为K8群集创建用户帐户。
此外,我建议您检查群集中是否实际启用了RBAC,这可以解释用户可以执行预期的更多操作。