一、操作原理
腾讯云用户对集群的访问由 RBAC 控制，你可以参考 TKE Kubernetes 对象级权限控制 获取更多信息。
二、查看已注销的腾讯云账号
若你的集群中存在已注销的腾讯云账户，你可通过如下步骤查看：
1. 登录 容器服务控制台，在左侧导航栏中选择集群。
2. 在集群页面，选择集群所在地域。
3. 在集群列表中，单击目标集群 ID，进入集群基本信息页。
4. 选择授权管理，在 ClusterRoleBinding 或 RoleBinding 页面，在列表中的“账号用户名”下，已注销的腾讯云账户为红色，鼠标悬浮会提示清理相关资源对象。
三、清理失效账户
你可以通过如下步骤，快速实现手动清理或自动清理集群中已注销腾讯云账号的相关 RBAC 资源对象。
1. 登录 容器服务控制台，在左侧导航栏中选择集群。
2. 在集群页面，选择集群所在地域。
3. 在集群列表中，单击目标集群 ID，进入集群基本信息页。
4. 选择授权管理，在 ClusterRoleBinding 或 RoleBinding 页面，单击清理失效账户。如下：
5. 若存在未清理的已注销账号，在“清理已注销的腾讯云账号”弹窗中，单击立即清理。
你也可以开启自动化清理，定时清理已注销账号。