OpenShift 文档正在迁移，很快将仅在 docs.redhat.com（所有 Red Hat 产品文档的所在地）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

RoleBinding [rbac.authorization.k8s.io/v1]

描述

RoleBinding 引用一个角色，但不包含它。它可以引用同一命名空间中的角色或全局命名空间中的集群角色。它通过 Subjects 添加 who 信息，并通过其所在的命名空间添加命名空间信息。给定命名空间中的 RoleBindings 仅在该命名空间中有效。

类型

对象

必需

  • roleRef

规范

属性 类型 描述

apiVersion

字符串

APIVersion 定义了对象的此表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断这一点。不能更新。采用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

metadata

ObjectMeta

标准对象的元数据。

roleRef

对象

RoleRef 包含指向正在使用的角色的信息

subjects

数组

Subjects 包含对角色适用的对象的引用。

subjects[]

对象

Subject 包含对角色绑定适用的对象或用户身份的引用。这可以包含直接的 API 对象引用，也可以包含非对象的值，例如用户和组名称。

.roleRef

描述

RoleRef 包含指向正在使用的角色的信息

类型

对象

必需

  • apiGroup

  • kind

  • name

属性 类型 描述

apiGroup

字符串

APIGroup 是被引用资源的组

kind

字符串

Kind 是被引用资源的类型

name

字符串

Name 是被引用资源的名称

.subjects

描述

Subjects 包含对角色适用的对象的引用。

类型

数组

.subjects[]

描述

Subject 包含对角色绑定适用的对象或用户身份的引用。这可以包含直接的 API 对象引用，也可以包含非对象的值，例如用户和组名称。

类型

对象

必需

  • kind

  • name

属性 类型 描述

apiGroup

字符串

APIGroup 包含被引用主题的 API 组。对于 ServiceAccount 主题，默认为 ""。对于 User 和 Group 主题，默认为 "rbac.authorization.k8s.io"。

kind

字符串

被引用对象的 Kind。此 API 组定义的值为“用户”、“组”和“服务帐户”。如果授权器无法识别 kind 值，则授权器应报告错误。

name

字符串

被引用对象的名称。

namespace

字符串

被引用对象的命名空间。如果对象的 kind 不是命名空间，例如“用户”或“组”，并且此值不为空，则授权器应报告错误。

API 端点

提供以下 API 端点

  • /apis/rbac.authorization.k8s.io/v1/rolebindings

    • GET：列出或监视 RoleBinding 类型的对象

  • /apis/rbac.authorization.k8s.io/v1/watch/rolebindings

    • GET：监视对 RoleBinding 列表的单个更改。已弃用：改为使用列表操作的“watch”参数。

  • /apis/rbac.authorization.k8s.io/v1/namespaces/{namespace}/rolebindings

    • DELETE：删除 RoleBinding 集合

    • GET：列出或监视 RoleBinding 类型的对象

    • POST：创建 RoleBinding

  • /apis/rbac.authorization.k8s.io/v1/watch/namespaces/{namespace}/rolebindings

    • GET：监视对 RoleBinding 列表的单个更改。已弃用：改为使用列表操作的“watch”参数。

  • /apis/rbac.authorization.k8s.io/v1/namespaces/{namespace}/rolebindings/{name}

    • DELETE：删除 RoleBinding

    • GET：读取指定的 RoleBinding

    • PATCH：部分更新指定的 RoleBinding

    • PUT：替换指定的 RoleBinding

  • /apis/rbac.authorization.k8s.io/v1/watch/namespaces/{namespace}/rolebindings/{name}

    • GET：监视对 RoleBinding 类型的对象的更改。已弃用：改为使用列表操作的“watch”参数，并使用“fieldSelector”参数过滤为单个项目。

/apis/rbac.authorization.k8s.io/v1/rolebindings

HTTP 方法

GET

描述

列出或监视 RoleBinding 类型的对象

表 1. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBindingList 模式

401 - 未授权

空

/apis/rbac.authorization.k8s.io/v1/watch/rolebindings

HTTP 方法

GET

描述

监视对 RoleBinding 列表的单个更改。已弃用：改为使用列表操作的“watch”参数。

表 2. HTTP 响应
HTTP 代码 响应正文

200 - OK

WatchEvent 模式

401 - 未授权

空

/apis/rbac.authorization.k8s.io/v1/namespaces/{namespace}/rolebindings

HTTP 方法

DELETE

描述

删除 RoleBinding 集合

表 3. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
表 4. HTTP 响应
HTTP 代码 响应正文

200 - OK

Status 模式

401 - 未授权

空
HTTP 方法

GET

描述

列出或监视 RoleBinding 类型的对象

表 5. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBindingList 模式

401 - 未授权

空
HTTP 方法

POST

描述

创建 RoleBinding

表 6. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略任何从对象中静默删除的未知字段，并将忽略解码器遇到的所有重复字段（仅保留最后一个）。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会持久化任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则这将导致请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 7. 请求体参数
参数 类型 描述

body

RoleBinding 模式
表 8. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBinding 模式

201 - 已创建

RoleBinding 模式

202 - 已接受

RoleBinding 模式

401 - 未授权

空

/apis/rbac.authorization.k8s.io/v1/watch/namespaces/{namespace}/rolebindings

HTTP 方法

GET

描述

监视对 RoleBinding 列表的单个更改。已弃用：改为使用列表操作的“watch”参数。

表 9. HTTP 响应
HTTP 代码 响应正文

200 - OK

WatchEvent 模式

401 - 未授权

空

/apis/rbac.authorization.k8s.io/v1/namespaces/{namespace}/rolebindings/{name}

表 10. 全局路径参数
参数 类型 描述

name

字符串

RoleBinding 的名称
HTTP 方法

DELETE

描述

删除 RoleBinding

表 11. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
表 12. HTTP 响应
HTTP 代码 响应正文

200 - OK

Status 模式

202 - 已接受

Status 模式

401 - 未授权

空
HTTP 方法

GET

描述

读取指定的 RoleBinding

表 13. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBinding 模式

401 - 未授权

空
HTTP 方法

PATCH

描述

部分更新指定的 RoleBinding

表 14. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略任何从对象中静默删除的未知字段，并将忽略解码器遇到的所有重复字段（仅保留最后一个）。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会持久化任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则这将导致请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 15. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBinding 模式

201 - 已创建

RoleBinding 模式

401 - 未授权

空
HTTP 方法

PUT

描述

替换指定的 RoleBinding

表 16. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略任何从对象中静默删除的未知字段，并将忽略解码器遇到的所有重复字段（仅保留最后一个）。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会持久化任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则这将导致请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 17. 请求体参数
参数 类型 描述

body

RoleBinding 模式
表 18. HTTP 响应
HTTP 代码 响应正文

200 - OK

RoleBinding 模式

201 - 已创建

RoleBinding 模式

401 - 未授权

空

/apis/rbac.authorization.k8s.io/v1/watch/namespaces/{namespace}/rolebindings/{name}

表 19. 全局路径参数
参数 类型 描述

name

字符串

RoleBinding 的名称
HTTP 方法

GET

描述

监视 RoleBinding 对象的更改。已弃用：改为使用列表操作中的“watch”参数，并使用“fieldSelector”参数将其过滤为单个项目。

表 20. HTTP 响应
HTTP 代码 响应正文

200 - OK

WatchEvent 模式

401 - 未授权

空