第 13 章 有作用域的令牌

用户可能希望为另一个实体赋予其作为自己的权限，但只能以有限的方式授予权限。例如，项目管理员可能希望委派创建 pod 的权限。执行此操作的一种方法是创建有作用域令牌。

有作用域令牌是一种令牌，它标识为给定用户，但仅限于其范围中的某些操作。目前，只有 cluster-admin 可以创建有范围的令牌。