可以在GKE上使用googlecloudiam设置名称空间级别的权限吗?

不是现在,不是。IAM用于在与GCP API交互时分配和验证权限。IAM只能提供对gkeapi的访问,gkeapi不考虑名称空间。

正如您所提到的,RBAC是您在集群中获得更细粒度权限的选项

如果我正确理解你的观点:

GKE kubernetes集群的IAM角色非常简单,“Admin,Read/Write,Read”。 但是您需要对kubernetes集群进行更细粒度的控制。

在IAM下>角色

现在,您可以使用自己的权限子集创建自定义IAM角色。

gcloud container clusters get-credentials 允许kubernetes集群中的权限完全由RBAC管理。

它将允许您为kubernetes集群获得更细粒度的访问配置。