摘要： 需求： 用户dev可以查看default、kube-system下Pod的日志 用户test可以在default下的Pod中执行命令，并且可以删除Pod 首先创建clusterrole apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRol 阅读全文