鉴权资源 SelfSubjectAccessReview 检查当前用户是否可以执行某操作。 SubjectAccessReview 检查用户或组是否可以执行某操作。 ClusterRoleBinding 引用 ClusterRole,但不包含它。 RoleBinding 引用一个角色,但不包含它。