给用户组group-1添加项目namespace-test-3的只读权限：
oc policy add-role-to-group view group-1 -n namespace-test-3
给用户tom添加项目namespace-test-3的只读权限：
oc policy add-role-to-user view tom -n namespace-test-3
oc policy add-role-to-user edit tom -n namespace-test-3
备注：权限可以是view、edit、admin以及自定义权限