[问题] - 单个重载器,带有命名空间选择器和命名空间范围的 RBAC

我想要有一个单个实例的 Reloader 监视特定命名空间,我知道除非给出了列出/监视秘密和配置映射的集群权限,否则这是不可能的。这太广泛了,所以我希望通过将特定命名空间添加到 `--namespace-selector` 并为这些特定命名空间配置 `Role` 和 `RoleBinding`,就可以实现,而唯一需要的集群权限就是列出/监视/获取命名空间。但看起来只有在每个命名空间部署一个 Reloader 实例并配置 `KUBERNETES_NAMESPACE` 环境变量时才能正常工作。这是正确的吗,还是我遗漏了什么?