cluster-admin：允许用户或服务账号在整个集群中进行任何操作，包括创建、修改和删除资源等。kube-system cluster-admin 允许用户或服务账号在整个集群中进行任何操作，包括创建、修改和删除资源等。view ClusterRole对象允许用户或服务账号查看集群中的资源，但不允许进行修改或删除等操作。admin：允许用户或服务账号查看、修改和删除资源，但不允许访问集群级别的