i></ol><h2 id=ensure-authorization-is-enabled-correctly>确保授权正确开启</h2><p><code>ClusterRbacConfig</code> 默认是集群级别的自定义资源，用于控制全局的授权功能。</p><ol><li><p>运行下面的命令，列出已存在的 <code>ClusterRbacConfig</code> 配置：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl get clusterrbacconfigs.rbac.istio.io --all-namespaces
</code></pre></li><li><p>这里应该<strong>只有一个</strong>命名为 <cod