要创建 RBAC 角色，可以使用 kubectl create 命令。具体步骤如下：
- 创建一个 YAML 文件，指定要创建的 Role 或 ClusterRole 的名称、规则和权限等信息。例如，以下是一个简单的示例：
apiVersion: rbac.authorization.k8s.io/v1kind: Rolemetadata:name: pod-readerrules:- apiGroups: [""]resources: ["pods"]verbs: ["get", "watch", "list"]
这个 YAML 文件定义了一个名为 pod-reader 的 Role，它允许用户读取（get）、观察（watch）和列出（list）所有命名空间中的 Pod 资源。
- 使用 kubectl create 命令来创建该角色：
kubectl create -f <yaml文件路径>
例如：
kubectl create -f role.yaml
执行此命令后，Kubernetes 将会在集群中创建一个名为 pod-reader 的 Role，并将其保存在默认命名空间中。
需要注意的是，在实际部署时，您可能需要根据具体情况对角色进行更复杂或更严格的配置。同时，也可以通过类似的方式来创建 ClusterRole 和 RoleBinding 等其他 RBAC 对象。
