创建一个名字为 deployment-clusterrole 且仅允许创建以下资源类型的新 ClusterRole：
- Deployment
- StatefulSet
- DaemonSet
kubectl create clusterrole deployment-clusterrole --verb=create --resource=Deployments,StatefulSets,DaemonSets
在现有的 namespace app-team1 中创建有个名为 cicd-token 的新 ServiceAccount。
kubectl create ServiceAccount -n cicd-token
限 于 namespace app-team1 ， 将 新 的 ClusterRole deployment-clusterrole 绑 定 到 新 的ServiceAccount cicd-token。
kubectl create rolebinding rolebind1 --clusterrole=deployment-clusterrole --serviceaccount=app-team1:cicd-token