第 4 章 RoleBindingRestriction [authorization.openshift.io/v1]
- 描述
- RoleBindingRestriction 是一个对象，可与主题（用户、组或服务帐户）匹配，以确定该主题上的 rolebindings 是否被允许在 RoleBindingRestriction 所属的命名空间中。如果其中任何一个 RoleBindingRestriction 对象与一个 subject 匹配，则允许命名空间中的该主题的 rolebindings。兼容性级别 1：在主发行版本中至少提供 12 个月或 3 个次版本（以更长的时间为准）。
- 类型
-
对象
4.1. 规格
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| 标准对象元数据。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
|
|
| spec 定义匹配器。 |
4.1.1. .spec
- 描述
- spec 定义匹配器。
- 类型
-
object
| 属性 | 类型 | 描述 |
|---|---|---|
|
| `` | GroupRestriction 匹配组主题。 |
|
| `` | ServiceAccountRestriction 与 service-account 主题匹配。 |
|
| `` | UserRestriction 与用户主题匹配。 |
