k8s基于clusterrole创建集群级别只读账户和config管理文件