无管理员权限时如何通过Red Hat OpenShift Web控制台删除项目？

操作失败的核心原因有三点：

• Kubernetes RBAC内置特权升级防护机制：任何用户都无法为自身或其他账号授予自己当前没有的权限，你本身不持有core API组全资源的全操作权限，因此创建通配符全权限Role的请求会被直接拦截，该规则是集群底层强制安全策略，无绕过方法。
• OpenShift的Project（对应Kubernetes原生Namespace资源）属于集群级资源，不受单命名空间下的Role、RoleBinding权限管辖，你在erjcan-stage命名空间下创建的角色仅对该命名空间内的资源生效，不具备操作集群级Project资源的权限，因此CLI删除请求直接返回Forbidden。
• 从你登录的API地址判断，当前使用的是Red Hat OpenShift开发者沙箱环境，该环境对普通租户做了权限裁剪，默认不开放集群级的Project删除权限，同时禁止普通用户自主提权。

无集群管理员权限时，按以下路径操作：

1. 登录OpenShift Web控制台，查看左侧导航栏最顶部的视角切换选项，若存在Administrator（管理员）视角可先切换进入，普通沙箱用户默认无该视角权限可直接跳过。
2. 若进入Administrator视角，依次打开左侧菜单Home -> Projects，在项目列表找到待删除的erjcan-dev、erjcan-stage项目，点击项目右侧的三点操作菜单，若删除按钮仍为置灰状态，说明你持有的权限确实不支持从该入口删除。
3. 回到控制台任意页面，点击右上角显示的登录用户名erjcan，在下拉菜单中找到My Projects（我的项目）入口，进入租户自助项目管理页面。
4. 在该页面的项目列表中找到待删除的两个项目，点击项目卡片右上角的操作菜单，选择Delete（删除）选项，按弹窗提示输入项目名称确认删除即可。该入口是沙箱环境为普通租户开放的专属项目管理通道，不依赖集群级RBAC的Project删除权限。
5. 如果你使用的是企业内部自建的OpenShift集群，没有上述沙箱自助管理入口，你无法自主完成项目删除操作，必须联系集群管理员为你的账号授予对应权限，或由管理员直接删除目标项目。

注意：所有尝试通过自建RBAC角色、角色绑定提权的操作都会被集群安全策略拦截，无法生效，不需要重复尝试。

内容的提问来源于stack exchange，提问作者ERJAN