Menu Close

Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

第 13 章 有作用域令牌

13.1. 概述

用户可能希望为另一个实体赋予其作为自己的权限,但只能以有限的方式授予权限。例如,项目管理员可能希望委派创建 pod 的权限。执行此操作的一种方法是创建有作用域令牌。

有作用域令牌是一种令牌,它标识为给定用户,但仅限于其范围中的某些操作。目前,只有 cluster-admin 可以创建有范围的令牌。