Azure AKS集群Azure RBAC权限问题：无法创建命名空间求助

• 核心问题：Namespace属于Kubernetes集群级资源，你的Azure账号需要拥有集群范围的Namespace写入权限，之前添加的内置角色可能存在权限范围不匹配或同步延迟的问题。

• 具体解决步骤：

  1. 确认角色分配范围：确保你添加的Azure角色（比如Azure Kubernetes Service RBAC Admin）是直接分配到AKS集群资源上，而不是仅分配到资源组或订阅级别（集群级分配更精准）。
  2. 等待权限同步：Azure RBAC权限同步到AKS集群通常需要5-10分钟，添加角色后不要立即操作，稍等片刻再重试。
  3. 创建自定义Azure角色（若内置角色仍不生效）：
     • 编写角色定义JSON文件（替换其中的订阅ID、资源组、AKS集群名）：

       {
         "Name": "AKS Namespace Creator",
         "Description": "允许在指定AKS集群中创建命名空间",
         "Actions": [
           "Microsoft.ContainerService/managedClusters/namespaces/write",
           "Microsoft.ContainerService/managedClusters/namespaces/read"
         ],
         "NotActions": [],
         "AssignableScopes": [
           "/subscriptions/你的订阅ID/resourceGroups/你的资源组/providers/Microsoft.ContainerService/managedClusters/你的AKS集群名"
         ]
       }
       

     • 用Azure CLI创建该角色：

       az role definition create --role-definition ./aks-namespace-creator.json
       

     • 将这个自定义角色分配给你的用户账号，范围指定为目标AKS集群。
  4. 排查权限冲突：检查你的账号是否属于其他Azure AD组，部分组的限制性权限可能会覆盖你个人的权限，需要确认这些组的权限设置。

内容的提问来源于stack exchange，提问作者Kevin Moore