diff --git a/content/zh/docs/reference/access-authn-authz/node.md b/content/zh/docs/reference/access-authn-authz/node.md index dc1c86ee4f..72f8545fe6 100644 --- a/content/zh/docs/reference/access-authn-authz/node.md +++ b/content/zh/docs/reference/access-authn-authz/node.md @@ -73,12 +73,14 @@ Write operations: Auth-related operations: --> -* 对于基于 TLS 的启动引导过程时使用的 certificationsigningrequests API 的读/写权限 -* 为委派的身份验证/授权检查创建 tokenreviews 和 subjectaccessreviews 的能力 +* 对于基于 TLS 的启动引导过程时使用的 + [certificationsigningrequests API](/zh/docs/reference/access-authn-authz/certificate-signing-requests/) + 的读/写权限 +* 为委派的身份验证/授权检查创建 TokenReview 和 SubjectAccessReview 的能力 在将来的版本中,节点鉴权器可能会添加或删除权限,以确保 kubelet 具有正确操作所需的最小权限集。