image.png
    image.png
    image.png
    RBAC实现：
    image.png
    创建role：
    image.png
    这个role对于pods有get、watch、list权限，对于其他资源没有权限
    role绑定：
    image.png