Связывание кластерной роли

apiVersion: rbac.authorization.k8s.io/v1

import "k8s.io/api/rbac/v1"

Связывание кластерной роли

Связывание кластерной роли ссылается на кластерную роль, но не содержит её. Оно может ссылаться на кластерную роль в глобальном пространстве имён и добавляет информацию о субъекте через поле Subject.

• apiVersion: rbac.authorization.k8s.io/v1

• kind: Связывание кластерной роли

• metadata (ObjectMeta)

  Стандартные метаданные объекта.

• roleRef (RoleRef), обязательно

  RoleRef может ссылаться только на кластерную роль в глобальном пространстве имён. Если RoleRef не может быть разрешён, авторизатор должен вернуть ошибку. Это поле неизменяемо.

  RoleRef содержит информацию, указывающую на используемую роль

  • roleRef.apiGroup (строка), обязательно

    APIGroup — это группа для ресурса, на который ссылаются

  • roleRef.kind (строка), обязательно

    Kind — это тип ресурса, на который ссылаются

  • roleRef.name (строка), обязательно

    Name — это имя ресурса, на который ссылаются

• subjects ([]Subject)

  Атомарно: будет заменено во время слияния

  Subjects содержит ссылки на объекты, к которым применяется роль.

  Subject содержит ссылку на объект или идентификаторы пользователей, к которым применяется связывание роли. Это может содержать прямую ссылку на объект API или значение для объектов, таких как имена пользователей и групп.

  • subjects.kind (строка), обязательно

    Тип объекта, на который ссылаются. Значения, определённые этой группой API, — это "User", "Group" и "ServiceAccount". Если авторизатор не распознаёт значение kind, авторизатор должен сообщить об ошибке.

  • subjects.name (строка), обязательно

    Имя объекта, на который ссылаются.

  • subjects.apiGroup (строка)

    APIGroup содержит группу API со ссылкой на субъект. По умолчанию — "" для субъектов ServiceAccount. По умолчанию — "rbac.authorization.k8s.io" для субъектов User и Group.

  • subjects.namespace (строка)

    Пространство имён ссылаемого объекта. Если тип объекта не относится к пространству имён, например, "User" или "Group", и это значение не пустое, авторизатор должен сообщить об ошибке.

Список связываний кластерных ролей

Список связываний кластерных ролей — это коллекция связываний кластерных ролей

• apiVersion: rbac.authorization.k8s.io/v1

• kind: Список связываний кластерных ролей

• metadata (ListMeta)

  Стандартные метаданные объекта.

• items ([]Связывание кластерной роли), обязательно

  Items — это список связываний кластерных ролей