限制RBAC对Kubernetes机密的访问权限

Question

我已经设置了Kubernetes机密。

kubectl create secret generic mysecret --from-file=mysecret=/home/ubuntu/secret.txt

并且可以使用相同的kubectl命令将此秘密转换为纯文本：

kubectl get secret mysecret -o yaml
# and base64 decode

如何限制对该机密的访问？我只希望某些吊舱，只有我自己是操作员，才能访问此机密。