我想通过ClusterRole提供对logs的访问，如下所示

kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: logs-reader
rules:
- apiGroups: [""]
  resources: ["pods/log"]
  verbs: ["get"]

有没有办法将其限制在特定的pod名称集上？AFAIK resourceNames字段不支持通配符，但另一方面，pod名称是不可预测的，因此我向特定字段添加了一些内容