4.2.4.2. 应用自定义角色和权限

要更新自定义角色和权限，强烈建议您使用以下命令：

$ oc auth reconcile -f <file> 1

您还可以使用此命令来添加新的自定义角色和权限。如果新自定义角色的名称与现有角色的名称相同，则会更新现有的角色。集群管理员不会收到名称相同的自定义角色通知。

此命令可确保以不会破坏其他客户端的方式正确应用新权限。这通过计算逻辑在规则集之间的操作在内部完成，这是您无法通过 RBAC 资源上的 JSON 合并执行的操作。