Kubernetes 中如何配置角色以赋予用户列出 replicationcontrollers 的权限？

在 Kubernetes 中，为了给某个用户或服务账号赋予列出 replicationcontrollers 的权限，你需要创建一个 Role 规则，并通过 RoleBinding 将其绑定到相应的用户或服务。以下是基本步骤：

1. **创建 Role**:
- 使用 `kubectl create` 命令创建一个新的 Role，例如：

     kubectl apply -f - <<EOF
     apiVersion: rbac.authorization.k8s.io/v1
     kind: Role
     metadata:
       name: rc- apiGroups: [""]
       resources: ["replicationcontrollers"]
       verbs: ["get", "list"]
     EOF

这里创建了一个名为 `rc-reader` 的 Role，允许读取（get 和 list）replicationcontrollers。

2. **创建 RoleBinding**:
- 接下来，使用 `RoleBinding` 将该 Role 绑定到目标用户或服务账号。如果是绑定到用户，命令如下：

     kubectl apply -f - <<EOF
     apiVersion: rbac.authorization.k8s.io/v1
     kind: RoleBinding
     metadata:
       name: my-user-rbac-binding
       subjects:
       - kind: User
         name: <username>
     roleRef:
       kind: Role
       name: rc-reader
       apiGroup: rbac.authorization.k8s.io
     EOF

把 `<username>` 替换为实际的用户名。

3. **验证权限**:
确保用户的 Kubernetes 客户端配置已经包含了他们新获得的角色，然后尝试使用 `kubectl get replicationcontrollers` 命令查看列表，应该可以看到结果了。