闸门 它允许有权访问对象列表的k8s用户在有限的时间内授予其他用户（或没有k8s用户）访问其对象子集的权限。 OC Gate在k8s RABC之上提供了一个过滤层，可通过在将请求和对象名称传递给k8s RBAC进行最终处理之前验证请求的时间和对象名称来过滤请求。 （gopher网络映像 ） 安装 使用go install： go install github.com/yaacov/oc-gate/cmd/oc-gate 有关群集部署，请参见 。 我该怎么办？ 利用k8s API的功能