Aggregated Role in Kubernetes

k8s 里面授权一般是通过创建一个 role/clusterrole 然后通过 rolebinding/clusterrolebinding 这些和 service account 绑定。

之前有一次需要研究为啥用户拥有我们没有显式赋予的权限的时候，发现了