ClusterRoleBinding không áp dụng

rbac.yaml:

phiên bản api: v1
loại: Tài khoản dịch vụ
metadata:
  tên: tài khoản của tôi
  không gian tên: mặc định
---
apiVersion: rbac.authorization.k8s.io/v1
loại: ClusterRole
metadata:
  không gian tên: mặc định
  tên: my-vai
quy tắc:
- Nhóm api: [""]
  tài nguyên: ["*"]
  động từ: ["tạo", "xóa", "danh sách"]
---
apiVersion: rbac.authorization.k8s.io/v1
loại: ClusterRoleBinding
metadata:
  tên: liên kết vai trò của tôi
  không gian tên: mặc định
đối tượng:
- loại: ServiceAccount
  tên: tài khoản của tôi
  không gian tên: mặc định
vai trò Tham chiếu:
  loại: ClusterRole
  tên: my-vai
  Nhóm api: rbac.authorization.k8s.io

Sau đó áp dụng kubectl -f rbac.yaml Tôi thử:

user@host> kubectl auth can-i tao pods --as=my-account
không

Có gì sai với yaml của tôi?

Môi trường: minikube mới.

Tôi tìm thấy lỗi. Các --as=.. một phần đã sai:

Những công việc này:

kubectl auth can-i create pod --as=system:serviceaccount:default:my-account