RBAC 基于权限的访问控制

1.Role , RoleBinding 的作用对象都是namespace。

2.通过RoleRef,可以看到，RoleBinding对象通过名字，直接引用前面定义的Role，实现subject（user）和Role的绑定

role -- namespace -- RoleBinding -- mynamespace
                                      |
                               roleRef -- subject -- user -- example-user
                                      |
                               role(mynamespace) -- example-role