ClusterRole

ClusterRole — это логическая группировка PolicyRules на уровне кластера, на которую можно ссылаться как на единое целое в RoleBinding или ClusterRoleBinding.

apiVersion: rbac.authorization.k8s.io/v1

import "k8s.io/api/rbac/v1"

ClusterRole

Поле	Описание
`aggregationRule` AggregationRule	AggregationRule — необязательное поле, описывающее способ формирования правил для этой ClusterRole. Если задано AggregationRule, правилами управляет контроллер, и любые прямые изменения правил будут отменены контроллером.
`apiVersion` string	APIVersion определяет версионированную схему этого представления объекта. Серверы должны преобразовывать распознанные схемы в последнее внутреннее представление и могут отклонять нераспознанные значения. Дополнительная информация: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources
`kind` string	Kind — строковое значение, представляющее ресурс REST, который описывает этот объект. Серверы могут определить его по конечной точке, на которую клиент отправляет запросы. Не может быть обновлено. Записывается в CamelCase. Дополнительная информация: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
`metadata` ObjectMeta	Стандартные метаданные объекта.
`rules` PolicyRule array	Rules содержит все PolicyRules для этой ClusterRole

ClusterRoleList

ClusterRoleList — это коллекция ClusterRole

Поле	Описание
`apiVersion` string	APIVersion определяет версионированную схему этого представления объекта. Серверы должны преобразовывать распознанные схемы в последнее внутреннее представление и могут отклонять нераспознанные значения. Дополнительная информация: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources
`items` * ClusterRole array	Items — список ClusterRole
`kind` string	Kind — строковое значение, представляющее ресурс REST, который описывает этот объект. Серверы могут определить его по конечной точке, на которую клиент отправляет запросы. Не может быть обновлено. Записывается в CamelCase. Дополнительная информация: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
`metadata` ListMeta	Стандартные метаданные объекта.

AggregationRule

AggregationRule описывает способ поиска ClusterRole для объединения в ClusterRole

Поле	Описание
`clusterRoleSelectors` LabelSelector array	ClusterRoleSelectors содержит список селекторов, используемых для поиска ClusterRole и создания правил. Если совпадает любой из селекторов, разрешения ClusterRole будут добавлены

© 2026 The Kubernetes Authors | Documentation Distributed under CC BY 4.0
Copyright © 2026 The Linux Foundation ®. All rights reserved.
https://kubernetes.io/docs/reference/kubernetes-api/rbac/cluster-role-v1/