第 2 章 ClusterRoleBinding [rbac.authorization.k8s.io/v1]

描述

ClusterRoleBinding 引用 ClusterRole，但不包含它。它可以引用全局命名空间中的 ClusterRole，并通过 Subject 添加哪些信息。

类型

object

必填

2.1. 规格

属性	类型	描述
`apiVersion`	`字符串`	APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources
`kind`	`字符串`	kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
`metadata`	`ObjectMeta`	标准对象元数据。
`roleRef`	`对象`	roleRef 包含指向正在使用的角色的信息
`subjects`	`array`	subjects 包含对角色适用的对象的引用。
`subjects[]`	`对象`	subject 包含对角色绑定应用到的对象或用户身份的引用。这可以保存直接 API 对象引用，也可以是非对象（如用户和组群名称）的值。

描述

roleRef 包含指向正在使用的角色的信息

类型

object

必填

描述

subject 包含对角色绑定应用到的对象或用户身份的引用。这可以保存直接 API 对象引用，也可以是非对象（如用户和组群名称）的值。

类型

object

必填

属性	类型	描述
`apiGroup`	`字符串`	APIGroup 包含引用的主题的 API 组。ServiceAccount 主题默认为 ""。对于 User 和 Group 主题，默认为 "rbac.authorization.k8s.io"。
`kind`	`字符串`	被引用的对象类型。此 API 组定义的值为 "User", "Group", 和 "ServiceAccount"。如果 Authorizer 没有识别 kind 值，则 Authorizer 应该报告错误。
`name`	`字符串`	被引用的对象名称。
`namespace`	`字符串`	所引用对象的命名空间。如果对象类型是非命名空间，如 "User" 或 "Group"，则这个值不会为空，Authorizer 应该报告错误。