我尝试在我的环境中重现相同的问题，结果如下
我已经创建了配置了RABC的AKS群集
将此链接用于reference files

• 已创建ClusterRole以授予对任何特定命名空间中的机密的读取访问权限 *

vi clusterrole.yaml
kubectal apply -f clusterrole.yaml

• 我已经创建了角色绑定，以在命名空间中授予pod-reader权限，并部署了文件 *

vi rolebinding.yaml
kubectl apply -f rolebinding.yml

• 已创建群集绑定角色以向整个群集授予权限 *

vi clusterrolebinding.yaml
kubectl apply -f clusterrolebinding.yaml

• 已创建角色绑定以将管理群集角色中的权限授予用户 *

kubectl create rolebinding bob-admin-binding --clusterrole=admin --user=bob --namespace=namespace_name

• 若要访问ClusterRole中的服务帐户，请使用以下命令 *

kubectl create rolebinding myapp-view-binding --clusterrole=view --serviceaccount=acme:myapp --namespace=namespace_name

• 若要为整个群集授予群集角色，请使用以下命令 *

kubectl create clusterrolebinding root-cluster-admin-binding --clusterrole=cluster-admin --user=root

• 我已经使用下面的命令创建了名为nginx-ingress-controller的名称空间 *

kubectl create namespace nginx-ingress-controller

• 我用通量定义了舵 *

vi helmrepository-bitnami.yaml
kubectl apply -f helmrepository-bitnami.yaml

• 我已在Flux存储库中创建了自定义文件以部署该文件 *

vi kustomization-nginx-ingress-controller.yaml
kubectl apply -f kustomization-nginx-ingress-controller.yaml

• 我已创建配置Map文件 *

vi configmap.yaml
kubectl apply -f configmap.yaml

• 到目前为止，我已经通过flux在nginx控制器中创建了helm repo *
• 我已经部署了nginx入口控制器 *

kubectl get pods
kubectl get services

• 在这里，我可以看到我创建的所有pod和服务 *

• 授予群集权限后，必须更新或创建身份验证协调权限**通过使用以下命令，它将创建或更新缺少得字段或删除额外得权限 *

kubectl auth reconcile -f my-rbac-rules.yaml --dry-run=client
kubectl auth reconcile -f my-rbac-rules.yaml
kubectl auth reconcile -f my-rbac-rules.yaml --remove-extra-subjects --remove-extra-permissions

• 我已根据需要将特定角色授予特定服务帐户**我们已使用以下命令为默认服务帐户授予权限 *

kubectl create rolebinding default-view \
      --clusterrole=view \
      --serviceaccount=my-namespace:default \
      --namespace=namespace_name

***注意：**如果Azure无法识别服务帐户，则必须给予默认服务的权限 *
有关详细信息，请参阅此url