可以试试启用RBAC，基于角色去控制权限。