add ClusterPrePermissions