RBAC之更新 group1-sa 服务账户权限的步骤

题目要求
需要将服务账户 group1-sa 的权限更新为仅能对 deployments 资源执行 create、get 和 list 操作，不能操作其他资源。