Red Hat Training
A Red Hat training course is available for OpenShift Container Platform
13.3. 用户范围
用户范围主要用于获取给定用户的信息。它们是基于意图的,因此会自动为您创建规则:
-
user:full- 允许使用用户的所有权限对 API 进行完全的读/写访问。 -
user:info- 允许只读访问 user: name、group 等信息。 -
user:check-access- 允许访问 self-localsubjectaccessreviews 和 self-subjectaccessreviews。这些是在请求对象中传递空用户和组的变量。 -
user:list-projects- 允许只读访问,可以列出用户可访问的项目。