API server 本身数据权限, 角色权限 (提示: 权限管控包含哪些内容) Role ,ClusterRole, RoleBinding
role 就是某种权限,user 需要什么权限就挂载相应的 node 即可, 但仅限与同一名称空间内; clusterRole 集群权限, 对不同名称空间都生效 ,namespace2 的 user 可通过 rolebinding 到 ClusterRole, 拥有集群权限 (如图)
角色的访问控制（Role-Based Access Control, 即”RBAC”）使用”rbac.authorization.k8s.io”API Group 实现授权决策，允许管理员通过 Kubernetes API 动态配置策略。