`kubectl edit` コマンドの使用を禁止し、`kubectl apply` のみを許可したい場合、RBACで制御することは可能か。

editもapplyも内部的には `patch` や `update` 動詞を使用するため