#RBAC

Kubernetes ServiceAccount 仍报 cannot list pods：RoleBinding 可能绑错主体

Kubernetes Role 已允许 list pods，ServiceAccount 仍被拒绝时，核对 RoleBinding 主体类型、完整身份和授权空间，避免无依据扩大权限。