在Kubernetes (K8S) 中，管理用户和权限是非常重要的，这涉及到用户(admin)的创建、分配权限以及监控等工作。当一个新手想要实现"user admin"时，首先需要了解整个过程的流程，然后逐步操作。

#### 用户管理流程表格：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建用户账号 |
| 2 | 配置 RBAC 角色 |
| 3 | 绑定角色和用户 |
| 4 | 测试用户权限 |

### 1. 创建用户账号：
在K8S中，可以使用kubectl create user 命令来创建用户账号，实际上是创建一个对应的 ServiceAccount。例如：
```bash
kubectl create serviceaccount
```
这里的是新创建的用户账号名称。

### 2. 配置 RBAC 角色：
创建好用户账号后，需要为用户账号配置 RBAC(Role-Based Access Control) 角色，以确定用户能够执行的操作。可以通过创建一个 Role 或 ClusterRole 来定义用户的权限。例如，创建一个名为`role.yaml`的角色配置文件：
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
namespace: default
name:
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "list", "create", "delete"]
```
然后使用kubectl apply命令来应用该配置文件：
```bash
kubectl apply -f role.yaml
```
这样就为用户定义了可以获取、创建和删除Pod资源的权限。

### 3. 绑定角色和用户：
接下来，需要将创建的角色绑定到刚刚创建的用户账号上，以赋予用户相应的权限。可以通过创建一个 RoleBinding 或 ClusterRoleBinding 来实现。例如，创建一个名为`rolebinding.yaml`的绑定配置文件：
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name:
namespace: default
subjects:
- kind: ServiceAccount
name:
namespace: default
roleRef:
kind: Role
name:
apiGroup: rbac.authorization.k8s.io
```
然后使用kubectl apply命令来应用该绑定配置文件：
```bash
kubectl apply -f rolebinding.yaml
```
这样就完成了将角色和用户绑定在一起，用户就拥有了相应的权限。

### 4. 测试用户权限：
最后，可以通过使用创建的用户账号进行测试，查看用户是否具有预期的权限。例如，使用kubectl get pods命令来查看Pod资源：
```bash
kubectl get pods --as=system:serviceaccount:default:
```
这里的“--as”选项指定了使用指定用户的身份进行操作。如果能够成功获取Pod资源，则说明用户权限配置正确。

通过以上步骤，就完成了在Kubernetes中实现"user admin"的整个流程。希望这篇文章能够帮助到需要学习用户管理的小白用户。祝学习顺利！