apiVersion: rbac.authorization.k8s.io/v1
import "k8s.io/api/rbac/v1"
Subject містить посилання на обʼєкт або ідентичності користувачів, до яких застосовується привʼязка ролі. Це може бути пряме посилання на обʼєкт API або значення для не-обʼєктів, таких як імена користувачів і груп.
| Поле | Опис |
|---|---|
apiGroupstring | APIGroup містить групу API для посилання на субʼєкт. Зазвичай "" для субʼєктів ServiceAccount. Стандартно "rbac.authorization.k8s.io" для субʼєктів User і Group. |
kind *string | Тип обʼєкта, на який посилається. Значення, визначені цією групою API, це "User", "Group" і "ServiceAccount". Якщо авторизатор не розпізнає значення типу, авторизатор повинен повідомити про помилку. |
name *string | Імʼя обʼєкта, на який посилається. |
namespacestring | Простір імен обʼєкта, на який посилається. Якщо тип обʼєкта не є просторовим, наприклад "User" або "Group", і це значення не порожнє, авторизатор повинен повідомити про помилку. |