stom-columns=NAME:.metadata.name,CAPS:.spec.allowedCapabilities; fi; done
</code></pre><p>例如，要检查 <code>默认</code> 命名空间中的 <code>默认</code> 服务帐户，请运行以下命令：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ for psp in $(kubectl get psp -o jsonpath=&#34;{range .items[*]}{@.metadata.name}{&#39;\n&#39;}{end}&#34;); do if [ $(kubectl auth can-i use psp/$psp --as=system:serviceaccount:default:default) = yes ]; then kubectl get psp/$psp --