Role和RoleBinding属于名称空间资源，而Cluster和ClusterRoleBinding是集群层面的资源，Kubernetes允许三种绑定权限的方式(如图)：
● RoleBinding 关联 Role 和 User
User 具备当前NameSpace空间中的权限，不具备跨名称空间权限
● RoleBinding 关联 ClusterRole 和 User
ClusterRole权限降级，只能对当前名称空间中的资源具备权限，不具备跨名称空间的权限。该方式的意义在于：对不同名称空间管理员授权时，只需要定义一个ClusterRole即可，不需要定义多个基于名称空间的Role
● ClusterRoleBinding 关联 ClusterRole 和 User
User 具备集群级别权限，可以跨名称空间操作资源对象