RBAC是基于角色的访问控制，是一种基于个人用户的角色来管理对计算机或网络资源的访问的方法，
优势：
1）对集群中的资源和非资源权限均有完整的覆盖；
2）整个RBAC完全由几个API对象完成， 同其他API对象一样， 可以用kubectl或API进行操作；
3）可以在运行时进行调整，无须重新启动API Server；
