胶囊代理 该项目是的附加组件， 是可在Kubernetes中提供多租户的运营商。 问题 Kubernetes RBAC缺少仅列出拥有的集群范围资源的能力，因为没有ACL过滤的API。例如： $ kubectl get namespaces Error from server (Forbidden): namespaces is forbidden: User "alice" cannot list resource "namespaces" in API group "" at the clu