kubectl create sa my-user -n default
kubectl create clusterrolebinding my-user-binding \
--clusterrole=cluster-admin \
--serviceaccount=default:my-user
kubectl create token my-user -n default --duration=8760h