Kubernetes 集群里，权限管理往往是"看着不起眼、出事才追悔"的部分：很多人图省事用管理员账号（cluster-admin）干所有事，结果一个被攻破的 CI 令牌、一次误操作的 kubectl 就能把整个集群掀翻。K8s 的权限体系由 RBAC（基于角...