防丢失
https://www.cnblogs.com/Chinori/p/17506348.html
kubectl create sa kubepi-user --namespace kube-system
kubectl create clusterrolebinding kubepi-user --clusterrole=cluster-admin --serviceaccount=kube-system:kubepi-user
kubectl -n kube-system create token kubepi-user
