Show Table of Contents
11.9.6. 关于约束
约束（Constraint）是对于指定资源列表的访问控制配置的集合。RBAC 系统使用了约束和角色权限的组合来确定某个用户是否可以执行管理动作。
约束分成三个类别：应用程序（application）和敏感性（sensitivity）和 Vault 表达式。
- 应用程序约束
- 应用程序约束定义了可以被具有部署角色的用户访问的资源和属性集合。在默认情况下，唯一被启用的应用程序约束是 core，它包含部署、部署重叠。应用程序约束也包含在 datasources、logging、mail、messaging、naming、resource-adapters 和 security 里（默认不会启用）。这些约束允许 Deployer 用户不仅可以部署应用程序，还可以配置和维护应用程序要求的资源。应用程序约束的配置位于管理 API 里的
/core-service=management/access=authorization/constraint=application-classification。 - 敏感性约束
- 敏感性约束定义了被认为是 “敏感的”的资源的集合。敏感的资源通常是某种机密的内容，如密码，或者对服务器的操作有着重大影响的东西，如网络、JVM 配置或系统属性。访问控制系统本身也被视作敏感的资源。唯一对敏感资源具有写权限的角色是 Administrator 和 SuperUser。Auditor 角色只能读取敏感资源。其他角色都没有访问权限。应用程序约束的配置位于管理 API 里的
/core-service=management/access=authorization/constraint=sensitivity-classification。 - 库表达式约束
- 库表达式（Vault Expression）约束定义了读/写库表达式是否被视作敏感操作。在默认情况下，这两者都是敏感操作。库表达式约束的配置位于管理 API 的
/core-service=management/access=authorization/constraint=vault-expression。
目前你不能在管理控制台配置约束。
Where did the comment section go?
Red Hat's documentation publication system recently went through an upgrade to enable speedier, more mobile-friendly content. We decided to re-evaluate our commenting platform to ensure that it meets your expectations and serves as an optimal feedback mechanism. During this redesign, we invite your input on providing feedback on Red Hat documentation via the discussion platform.