Я хочу переключить код, отвечающий за создание кластера AKS, на terraform, и мне трудно найти функцию, которая заменяет (параметр permissive-binding) для clusterrolebinding.
kubectl create clusterrolebinding permissive-binding \
--clusterrole=cluster-admin \
--user=admin \
--user=kubelet \
--group=system:serviceaccounts
Я использую ресурс "kubernetes_cluster_role_binding", но есть ли опция, чтобы указать о разрешающей привязке? В документации ничего не могу найти.