17.3. 模拟 system:admin 组
当通过一个组为 system:admin 用户授予集群管理权限时，您必须在命令中包含 --as=<user> --as-group=<group1> --as-group=<group2> 参数来模拟关联的组。
流程
要通过模拟关联的集群管理组来模拟
system:admin以为用户授予权限，请运行以下命令：$ oc create clusterrolebinding <any_valid_name> --clusterrole=sudoer --as=<user> \ --as-group=<group1> --as-group=<group2>
