从EC2实例删除EKS集群Pod失败：权限报错求助

我运行着一个EKS集群，使用EC2实例提交任务至该集群调度。EKS集群与EC2实例均关联IAM角色，该角色因业务需求配置了多AWS账号访问权限，配置遵循AWS官方跨账号访问EKS的文档规范。我能在EC2上执行所有kubectl命令，但执行kubectl delete pod <pod_name>时出现如下报错：

Error from server (Forbidden): pods "test-cronjob-29077280-s4gbn" is forbidden: node "EKSGetTokenAuth" can only delete pods with spec.nodeName set to itself

• RBAC权限不足：当前IAM角色映射的Kubernetes权限中，缺少针对Pod资源的delete权限，或权限被限制为仅能删除绑定到特定节点的Pod。需检查集群中的ClusterRole或Role，确保为该用户（或组）配置允许删除任意Pod的权限，而非仅限制于自身节点的Pod。
• 错误赋予Node角色：若EC2实例关联的IAM角色映射到的Kubernetes身份被错误赋予了Node ClusterRole，该角色默认仅允许节点删除自身上的Pod。需调整IAM角色到Kubernetes身份的映射，确保关联的是edit这类具备Pod管理权限的角色，或自定义的权限角色。
• 跨账号权限同步遗漏：跨账号配置时可能仅同步了部分Kubernetes权限，未包含Pod删除权限。需检查跨账号信任策略及对应的Kubernetes RBAC绑定，确保跨账号IAM角色能获取到Pod删除权限。
• Pod节点绑定限制与权限不匹配：若Pod被强制绑定到特定节点，而当前操作身份的权限仅允许删除自身节点上的Pod，但该Pod所在节点并非操作身份关联的节点，也会触发报错。需确认Pod的spec.nodeName是否与操作身份关联节点一致，或调整权限取消节点绑定的删除限制。

内容的提问来源于stack exchange，提问作者Vishwas M.R