Role 详解

版本

• v1.16

详解

kind: Role
apiVersion: rbac.authorization.k8s.io/v1

metadata: (ObjectMeta)
rules: (PolicyRule array)
- apiGroups: string array 包含资源的APIGroup
  nonResourceURLs: string array 
  resourceNames: string array 白名单，如果不设置，表示全部允许
  resources: string array rule生效的资源列表；ResourceAll代表所有的资源
  verbs: string array 动词是应用于此规则中包含的所有资源类型和属性限制的动词列表； VerbAll代表所有类型