Как можно настроить видимость только доступных ns в k8s?

Question

[Akatoshik]

Есть кластерная роль с широкими правами. Она при помощи rolebinding крепится к нескольким ns. Всё работает славно, но есть одна проблема, пользователи пользуются lens либо k9s и не могу получить список доступных их namespaces. Работа происходит только внутри одного и что бы переключиться на другой нужно сделать новый current ns в кофиге куба. Есть ли у кого готовое решение этой проблема?
Пока вариантом видится только создавать отдельную кластерную роль на просмотр всех ns в кластере и делать ей clusterrolebinding к необходимым группам, но тогда пользователи будут видеть все ns и в целом не хочется создавать лишние кластерные роли

Comments

[Alexey Dmitriev]

Дать права на просмотр всего списка неймспейсов