RBAC とは
誰が何をできるか
書き方
Role / ClusterRole: できること（apiGroups・resources・verbs） RoleBinding / ClusterRoleBinding: 誰に与えるか
許されていない操作は Forbidden になります。必要な分だけ与えます（最小権限）。
実際に打って練習する
Kubernetes コースの Lv49「通行証のしくみ RBAC」で覚えます（第6章 守りと権限（RBAC・NetworkPolicy））。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。
Lv1〜3 はログインすると無料で試せます（それより先はゴールド以上のプランで遊べます）。