4장. RoleBinding [rbac.authorization.k8s.io/v1]
- 설명
- RoleBinding은 역할을 참조하지만 포함하지 않습니다. 글로벌 네임스페이스의 동일한 네임스페이스 또는 ClusterRole에서 역할을 참조할 수 있습니다. 주체를 통해 사용자 정보와 해당 네임스페이스가 존재하는 네임스페이스 정보를 추가합니다. 지정된 네임스페이스의 rolebindings는 해당 네임스페이스에만 적용됩니다.
- 유형
-
object - 필수 항목
-
roleRef
-
4.1. 사양
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| APIVersion은 버전이 지정된 이 오브젝트 표현의 스키마를 정의합니다. 서버는 인식된 스키마를 최신 내부 값으로 변환해야 하며, 인식되지 않는 값을 거부할 수 있습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind는 이 오브젝트가 나타내는 REST 리소스에 해당하는 문자열 값입니다. 서버는 클라이언트에서 요청을 제출한 끝점에서 이를 유추할 수 있습니다. CamelCase로 업데이트할 수 없습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| 표준 오브젝트의 메타데이터입니다. | |
|
|
| RoleRef에는 사용 중인 역할을 가리키는 정보가 포함되어 있습니다. |
|
|
| 주체는 역할이 적용되는 개체에 대한 참조를 보유합니다. |
|
|
| 제목에는 역할 바인딩이 적용되는 오브젝트 또는 사용자 ID에 대한 참조가 포함되어 있습니다. 이는 직접 API 오브젝트 참조 또는 사용자 및 그룹 이름과 같은 비 오브젝트의 값을 보유할 수 있습니다. |
4.1.1. .roleRef
- 설명
- RoleRef에는 사용 중인 역할을 가리키는 정보가 포함되어 있습니다.
- 유형
-
object - 필수 항목
-
apiGroup -
kind -
name
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| APIGroup은 참조 중인 리소스의 그룹입니다. |
|
|
| kind는 참조되는 리소스 유형입니다. |
|
|
| name은 참조되는 리소스의 이름입니다. |
4.1.2. .subjects
- 설명
- 주체는 역할이 적용되는 개체에 대한 참조를 보유합니다.
- 유형
-
array
4.1.3. .subjects[]
- 설명
- 제목에는 역할 바인딩이 적용되는 오브젝트 또는 사용자 ID에 대한 참조가 포함되어 있습니다. 이는 직접 API 오브젝트 참조 또는 사용자 및 그룹 이름과 같은 비 오브젝트의 값을 보유할 수 있습니다.
- 유형
-
object - 필수 항목
-
kind -
name
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| APIGroup에는 참조된 제목의 API 그룹이 있습니다. ServiceAccount 주체의 기본값은 ""입니다. 사용자 및 그룹 주체의 기본값은 "rbac.authorization.k8s.io"입니다. |
|
|
| 참조되는 오브젝트의 종류입니다. 이 API 그룹에서 정의한 값은 "User", "Group" 및 "ServiceAccount"입니다. 작성자가 kind 값을 인식하지 못하는 경우 Authorizer에서 오류를 보고해야 합니다. |
|
|
| 참조 중인 오브젝트의 이름입니다. |
|
|
| 참조된 오브젝트의 네임스페이스입니다. 오브젝트 종류가 "User" 또는 "Group"과 같이 네임스페이스가 아닌 경우 이 값이 비어 있지 않은 경우 작성자는 오류를 보고해야 합니다. |
