RBAC
RBAC 基于角色控制 K8s 资源访问权限，角色定义操作权限，绑定角色到用户/组/ServiceAccount。
用途
最小权限原则控制 K8s API 访问，防止越权操作。
机制
Role（Namespace 内权限）/ClusterRole（全集群权限）。RoleBinding/ClusterRoleBinding 绑定到主体。verbs: get/list/create/update/delete。ServiceAccount + RBAC 控制应用权限。
用例
- 权限控制
- K8s 安全
- 最小权限