Rbac

ClusterRole

ClusterRole — это логическая группа PolicyRules на уровне кластера, на которую RoleBinding или ClusterRoleBinding могут ссылаться как на единое целое.

ClusterRoleBinding

ClusterRoleBinding ссылается на ClusterRole, но не содержит его. Он может ссылаться на ClusterRole в глобальном пространстве имён и добавляет информацию о субъекте с помощью Subject.

Role

Role — это логическая группа PolicyRules в пространстве имён, на которую RoleBinding может ссылаться как на единое целое.

RoleBinding ссылается на роль, но не содержит её. Он может ссылаться на Role в том же пространстве имён или на ClusterRole в глобальном пространстве имён. Он добавляет информацию о субъектах с помощью Subjects и информацию о пространстве имён, в котором он существует. RoleBinding в заданном пространстве имён действует только в этом пространстве имён.

Обратная связь

Была ли эта страница полезной?

Спасибо за отзыв. Если у вас есть конкретный вопрос об использовании Kubernetes, на который можно дать ответ, задайте его на сайте Stack Overflow. Если вы хотите сообщить о проблеме или предложить улучшение, создайте issue в репозитории GitHub.

Последнее изменение: 13 мая 2026 г. в 18:59 PST: переключение содержимого kubernetes-api на бэкенд gen-apidocs markdown (7dffa41ae2)