Очень интересный вопрос проскочил, и не менее интересный ответ (не мое, я лишь подглянул, так как никогда не задумывался о таком):

Как администратор кластера, у которого нет других привилегированных пользователей в кластерах, вы случайно удаляете cluster-admin Role, так cluster-admin RoleBinding администратора: как восстановить доступ администратора?

Ответ:
Использовать kubeconfig scheduler/controller-manager так как авторизация у этих контроллеров через сертификаты, а не через токены и являются частью группы system:masters.

Поскольку были удалилены только Roles/RoleBindings, а не ClusterRoles/ClusterRoleBindings, они являются наиболее привилегированными пользователями для восстановления