LocalSubjectAccessReview
LocalSubjectAccessReview проверяет, может ли пользователь или группа выполнить действие в заданном пространстве имён.
Ресурсы авторизации
SelfSubjectAccessReview
SelfSubjectAccessReview проверяет, может ли текущий пользователь выполнить действие.
SelfSubjectRulesReview
SelfSubjectRulesReview перечисляет набор действий, которые текущий пользователь может выполнить в пространстве имён.
SubjectAccessReview
SubjectAccessReview проверяет, может ли пользователь или группа выполнить действие.
ClusterRole
ClusterRole — это логическая группировка правил политики на уровне кластера, которая может быть использована в качестве единого объекта в RoleBinding или ClusterRoleBinding.
ClusterRoleBinding
ClusterRoleBinding ссылается на ClusterRole, но не содержит его.
Role
Role — это логическая группировка правил политики в пространстве имён, которая может быть использована в качестве единого объекта в RoleBinding.
RoleBinding
RoleBinding ссылается на роль, но не содержит её.
© 2024 The Kubernetes Authors | Documentation Distributed under CC BY 4.0
Copyright © 2024 The Linux Foundation ®. All rights reserved.
https://kubernetes.io/docs/reference/kubernetes-api/authorization-resources/
