ну так криво ты описал задачу, ее можно понять по разному. Я например понял так, что ты не хочешь в каждом ds прописывать tolerations, а вместо этого всем разом по дефолту. 🤷
подскажите пожалуйста, можно ли как-то при описании rbac задавать исключения в правах? например я хочу описать пользователя, который может всё кроме удаления нэймспэйсов. и вот это вот не заводится https://pastebin.com/kQXEjrzM