RBAC

Roles o ClusterRoles con permisos totales

Estos son los más peligrosos (equivalentes a root en el cluster):

kubectl get clusterroles -o json | jq -r '
    .items[] |
        select(.rules[]?.resources?[] == "*" or .rules[]?.verbs?[] == "*") |
        .name'