1.10. RBAC プラグインに新しい RBAC 条件ルール IS_OWNER が追加される

Red Hat Developer Hub では、管理者がロールに所有権を割り当て、RBAC プラグインへのアクセスを制御できる新しい RBAC 条件ルール IS_OWNER が導入されました。この機能拡張により、ロール、パーミッションポリシー、条件付きポリシーを所有者ベースでフィルタリングできるようになり、より細かなアクセス制御が可能になります。

この機能拡張により、policy.entity.create パーミッションからリソースタイプが削除され、条件付きルールがパーミッションに適用されなくなります。将来的なパフォーマンスの低下を防ぐために、リソースタイプ policy-entity とアクション create を使用しているすべてのパーミッションを更新できます (例: role:default/some_role, policy-entity, create, allow を role:default/some_role, policy.entity.create, create, allow に更新)。