ClusterRole
ClusterRole є логічним групуванням PolicyRules на рівні кластера, на яке RoleBinding або ClusterRoleBinding можуть посилатися як на єдине ціле.
ClusterRole є логічним групуванням PolicyRules на рівні кластера, на яке RoleBinding або ClusterRoleBinding можуть посилатися як на єдине ціле.
ClusterRoleBinding посилається на ClusterRole, але не містить його. Може посилатися на ClusterRole у глобальному просторі імен і додає інформацію про те, хто через Subject.
Роль — це логічне групування PolicyRules у просторі імен, на яке можна посилатися як на одиницю за допомогою RoleBinding
RoleBinding посилається на роль, але не містить її. Може посилатися на роль у тому самому просторі імен або на ClusterRole у глобальному просторі імен. Додає інформацію про субʼєктів через Subjects та інформацію про простір імен, у якому вона існує. RoleBindings у певному просторі імен діють лише в цьому просторі імен.