鉴权资源

LocalSubjectAccessReview 检查用户或组是否可以在给定的命名空间内执行某操作。

SelfSubjectAccessReview 检查当前用户是否可以执行某操作。

SelfSubjectRulesReview 枚举当前用户可以在某命名空间内执行的操作集合。

SubjectAccessReview 检查用户或组是否可以执行某操作。

ClusterRole 是一个集群级别的 PolicyRule 逻辑分组，可以被 RoleBinding 或 ClusterRoleBinding 作为一个单元引用。

SelfSubjectReview 包含 kube-apiserver 所拥有的与发出此请求的用户有关的用户信息。

ClusterRoleBinding 引用 ClusterRole，但不包含它。

Role 是一个按命名空间划分的 PolicyRule 逻辑分组，可以被 RoleBinding 作为一个单元引用。

RoleBinding 引用一个角色，但不包含它。

该页面是自动生成的。

如果你打算报告此页面的问题，请在问题描述中提及该页面是自动生成的。修复可能需要在 Kubernetes 项目的其他地方进行。

最后修改 February 22, 2023 at 9:09 AM PST: 更新编辑 (f4a7975)

反馈