在Kubernetes中，可以使用RBAC(Role-based access control)来控制用户访问资源的权限。以下是如何使用RBAC设置只允许列出资源的示例：

1. 创建一个名为'list-reader”的角色：

apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: namespace: your-namespace name: list-reader rules:

• apiGroups: [""] # ""代表核心API组 resources: ["pods", "services", "deployments", "replicasets"] verbs: ["list"]

2. 创建一个名为'list-reader-binding”的RoleBinding，'list-reader”角色绑定到一个名为'your-user”的用户：

apiVersion: rbac.authorization.k8s.io/v1 kind: RoleBinding metadata: name: list-reader-binding namespace: your-namespace subjects:

• kind: User name: your-user apiGroup: rbac.authorization.k8s.io roleRef: kind: Role name: list-reader apiGroup: rbac.authorization.k8s.io

上述示例中，'your-namespace”、'your-user”是需要替换为真实的值的； 'Role”表示角色，'RoleBinding”表示将角色和用户或组进行绑定。

此时，用户'your-user”只能列出'pods”、'services”、'deployments”和'replicasets”资源。如果用户尝试读取其他资源，将会收到'forbidden”错误。

总之，'Allow only listing of resources using Kubernetes RBAC”可以通过创建一个只具有'list”权限的角色和将该角色绑定到用户的方式来实现。