ClusterRoleBinding 详解

版本

• v1.16

详解

kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1

metadata: (ObjectMeta)
roleRef: (RoleRef)
  apiGroup: string 所引用资源的组
  kind: string 所引用的资源类型
  name: string  所引用的资源的名字
subjects: (Subject array) 
- apiGroup: string API group保存引用主题的API组。默认为“”表示ServiceAccount主题。默认为“rbac.authorization.k8s.io权限“用于用户和组主题
  kind: string 所引用对象的类型
  name: string 所引用的对象的名字
  namespace: string 所引用的对象的命名空间，如果对象类型是非命名空间的，例如“User”或“Group”，并且此值不为空，则授权者应报告错误

• 不要尝试修改roleRef，如果需要修改，删除ClusterRoleBinding后重新创建。