LocalSubjectAccessReview
LocalSubjectAccessReview проверяет, может ли пользователь или группа выполнить действие в заданном пространстве имён.
Ресурсы авторизации
SelfSubjectAccessReview
SelfSubjectAccessReview проверяет, может ли текущий пользователь выполнить действие.
SelfSubjectRulesReview
SelfSubjectRulesReview перечисляет набор действий, которые текущий пользователь может выполнить в пространстве имен.
SubjectAccessReview
SubjectAccessReview проверяет, может ли пользователь или группа выполнить действие.
SelfSubjectReview v1alpha1
SelfSubjectReview содержит информацию о пользователе, которую kube-apiserver имеет о пользователе, делающем этот запрос.
ClusterRole
ClusterRole — это логическое группирование PolicyRules на уровне кластера, которое может быть использовано как единица RoleBinding или ClusterRoleBinding.
ClusterRoleBinding
ClusterRoleBinding ссылается на ClusterRole, но не содержит его.
Role
Role — это логическое группирование PolicyRules в пространстве имен, которое может быть использовано как единица RoleBinding.
RoleBinding
RoleBinding ссылается на роль, но не содержит её.
© 2022 The Kubernetes Authors | Documentation Distributed under CC BY 4.0
Copyright © 2022 The Linux Foundation ®. All rights reserved.
https://v1-26.docs.kubernetes.io/docs/reference/kubernetes-api/authorization-resources/
