kubernetes审核日志策略的最新示例

Question

Kubernetes在configure-helper.sh中有一种up2date审核策略文件。 不幸的是，它不包含最新功能。例如，它缺少CronJob控制器（user = system:serviceaccount:kube-system:cronjob-controller）的排除项。

任何人都可以共享不太详细的策略文件吗？