Как создать пользователя?

Создание пользователя.

Как ограничить права пользователю конкретными namespace?

Использовать параметр limitNamespaces в CR ClusterAuthorizationRule.