Apply suggestions from code review

Co-authored-by: nishipy <41185206+nishipy@users.noreply.github.com>
2020-07-27 12:09:34 +09:00
parent 56c44c781b
commit 8729e511af
1 changed files with 1 additions and 1 deletions
@@ -25,7 +25,7 @@ Kubernetesは、クライアント証明書、Bearerトークン、認証プロ

 * ユーザー名: エンドユーザーを識別する文字列です。一般的にな値は、`kube-admin`や`jane@example.com`です。
 * UID: エンドユーザーを識別する文字列であり、ユーザー名よりも一貫性と一意性を持たせようとするものです。
-* グループ: 一般的にグループ化されたユーザーのセットに、ユーザーを関連付ける文字列のセットです。
+* グループ: 各要素がユーザーの役割を示すような意味を持つ文字列の集合です。`system:masters`や`devops-team`といった値が一般的です。
 * 追加フィールド: 認証者が有用と思われる追加情報を保持する文字列のリストに対する、文字列のマップです。

 すべての値は認証システムに対して非透過であり、[認可機能](/docs/reference/access-authn-authz/authorization/)が解釈した場合にのみ意味を持ちます。