Практическое задание
В /root/rbac.yaml (два документа) RBAC настроен с ошибками: Role pod-reader разрешает только list подов (нужен ещё get), а RoleBinding read-pods ссылается на несуществующую роль. Почини оба объекта.
RBAC в Kubernetes строится из двух частей: Role описывает НАБОР разрешений (в правилах — apiGroups, resources и глаголы verbs), а RoleBinding связывает эту роль с субъектом (пользователем, группой или ServiceAccount). Глаголы гранулярны: list (перечислить коллекцию) и get (прочитать конкретный объект по имени) — разные права, и одно не подразумевает другое. Ключевой момент: roleRef.name в привязке должен точно совпадать с именем существующей Role — ссылка на несуществующую роль не даёт ошибки создания, но и прав не выдаёт. Объекты в файле разделены ---.