Use RoleBinding term
Signed-off-by: Imre Nagi <imre.nagi2812@gmail.com>
This commit is contained in:
@@ -561,17 +561,17 @@ Modifikasi sumber daya ini dapat mengakibatkan klaster yang malfungsi.
|
|||||||
Pada setiap _start-up-_, server API memperbaharui ClusterRole bawaan dengan berbagai izin yang hilang,
|
Pada setiap _start-up-_, server API memperbaharui ClusterRole bawaan dengan berbagai izin yang hilang,
|
||||||
dan memperbaharui ikatan ClusterRole bawaan dengan subjek yang hilang.
|
dan memperbaharui ikatan ClusterRole bawaan dengan subjek yang hilang.
|
||||||
Ini memungkinkan klaster untuk memperbaiki modifikasi yang tidak disengaja, dan membantu menjaga peran
|
Ini memungkinkan klaster untuk memperbaiki modifikasi yang tidak disengaja, dan membantu menjaga peran
|
||||||
dan ikatan peran selalu terkini karena izin dan subjek berubah pada rilis terbaru Kubernetes.
|
dan RoleBinding selalu terkini karena izin dan subjek berubah pada rilis terbaru Kubernetes.
|
||||||
|
|
||||||
Untuk menon-aktifkan rekonsiliasi ini, setel anotasi `rbac.authorization.kubernetes.io/autoupdate`
|
Untuk menon-aktifkan rekonsiliasi ini, setel anotasi `rbac.authorization.kubernetes.io/autoupdate`
|
||||||
pada ClusterRole bawaan atau ikatan peran bawaan menjadi `false`.
|
pada ClusterRole bawaan atau RoleBinding bawaan menjadi `false`.
|
||||||
Ingat bahwa hilangnya izin dan subjek bawaan dapat mengakibatkan klaster tidak berfungsi.
|
Ingat bahwa hilangnya izin dan subjek bawaan dapat mengakibatkan klaster tidak berfungsi.
|
||||||
|
|
||||||
Rekonsiliasi otomatis diaktifkan secara bawaan jika otorizer RBAC aktif.
|
Rekonsiliasi otomatis diaktifkan secara bawaan jika otorizer RBAC aktif.
|
||||||
|
|
||||||
### API discovery roles {#discovery-roles}
|
### API discovery roles {#discovery-roles}
|
||||||
|
|
||||||
Ikatan peran bawaan memberi otorisasi kepada pengguna yang tidak terotentikasi untuk membaca informasi API yang dianggap aman
|
RoleBinding bawaan memberi otorisasi kepada pengguna yang tidak terotentikasi untuk membaca informasi API yang dianggap aman
|
||||||
untuk diakses publik (termasuk CustomResourceDefinitions). Untuk menonaktifkan akses anonim, tambahkan `--anonymous-auth=false` ke konfigurasi server API.
|
untuk diakses publik (termasuk CustomResourceDefinitions). Untuk menonaktifkan akses anonim, tambahkan `--anonymous-auth=false` ke konfigurasi server API.
|
||||||
|
|
||||||
Untuk melihat konfigurasi peran ini melalui `kubectl` jalankan perintah:
|
Untuk melihat konfigurasi peran ini melalui `kubectl` jalankan perintah:
|
||||||
@@ -641,14 +641,14 @@ metadata:
|
|||||||
<td><b>system:masters</b> group</td>
|
<td><b>system:masters</b> group</td>
|
||||||
<td>Mengizinkan akses super-user access untuk melakukan berbagai aksi pada berbagai sumber daya.
|
<td>Mengizinkan akses super-user access untuk melakukan berbagai aksi pada berbagai sumber daya.
|
||||||
Ketika digunakan pada <b>ClusterRoleBinding</b>, ini memberikan kendali penuh terhadap seluruh sumber daya pada klaster dan seluruh namespace.
|
Ketika digunakan pada <b>ClusterRoleBinding</b>, ini memberikan kendali penuh terhadap seluruh sumber daya pada klaster dan seluruh namespace.
|
||||||
Ketika digunakan pada <b>RoleBinding</b>, ini memberikan kendali penuh terhadap setiap sumber daya pada namespace ikatan peran, termasuk namespace itu sendiri.</td>
|
Ketika digunakan pada <b>RoleBinding</b>, ini memberikan kendali penuh terhadap setiap sumber daya pada namespace RoleBinding, termasuk namespace itu sendiri.</td>
|
||||||
</tr>
|
</tr>
|
||||||
<tr>
|
<tr>
|
||||||
<td><b>admin</b></td>
|
<td><b>admin</b></td>
|
||||||
<td>None</td>
|
<td>None</td>
|
||||||
<td>mengizinkan akses admin, yang dimaksudkan untuk diberikan dalam sebuah namespace menggunakan <b>RoleBinding</b>.
|
<td>mengizinkan akses admin, yang dimaksudkan untuk diberikan dalam sebuah namespace menggunakan <b>RoleBinding</b>.
|
||||||
Jika digunakan dalam <b>RoleBinding</b>, ini memungkikan akses baca/tulis ke sebagian besar sumber daya di sebuah namespace,
|
Jika digunakan dalam <b>RoleBinding</b>, ini memungkikan akses baca/tulis ke sebagian besar sumber daya di sebuah namespace,
|
||||||
termasuk kemampuan untuk membuat peran dan ikatan peran dalam namespace.
|
termasuk kemampuan untuk membuat Role dan RoleBinding dalam namespace.
|
||||||
Peran ini tidak memungkinkan akses tulis pada kuota sumber daya atau ke namespace itu sendiri.</td>
|
Peran ini tidak memungkinkan akses tulis pada kuota sumber daya atau ke namespace itu sendiri.</td>
|
||||||
</tr>
|
</tr>
|
||||||
<tr>
|
<tr>
|
||||||
@@ -656,7 +656,7 @@ Peran ini tidak memungkinkan akses tulis pada kuota sumber daya atau ke namespac
|
|||||||
<td>None</td>
|
<td>None</td>
|
||||||
<td>Mengizinkan akses baca/tulis pada seluruh objek dalam namespace.
|
<td>Mengizinkan akses baca/tulis pada seluruh objek dalam namespace.
|
||||||
|
|
||||||
Peran ini tidak memungkinkan untuk melihat dan merubah peran dan ikatan peran.
|
Peran ini tidak memungkinkan untuk melihat dan merubah Role dan RoleBinding.
|
||||||
Namun, peran ini memungkinkan untuk mengakses secret dan menjalankan pod seperti ServiceAccount dalam namespace,
|
Namun, peran ini memungkinkan untuk mengakses secret dan menjalankan pod seperti ServiceAccount dalam namespace,
|
||||||
sehingga dapat digunakan untuk mendapatkan tingkat akses API dari setiap ServiceAccount di namespace.
|
sehingga dapat digunakan untuk mendapatkan tingkat akses API dari setiap ServiceAccount di namespace.
|
||||||
</td>
|
</td>
|
||||||
@@ -666,7 +666,7 @@ sehingga dapat digunakan untuk mendapatkan tingkat akses API dari setiap Service
|
|||||||
<td>None</td>
|
<td>None</td>
|
||||||
<td>Mengizinkan akses baca untuk melihat hampir seluruh objek dalam namespace.
|
<td>Mengizinkan akses baca untuk melihat hampir seluruh objek dalam namespace.
|
||||||
|
|
||||||
Ini tidak memungkinkan untuk melihat peran dan ikatan peran.
|
Ini tidak memungkinkan untuk melihat peran dan RoleBinding.
|
||||||
|
|
||||||
Peran ini tidak memungkikan melihat Secret, karena pembacaan konten Secret memungkinkan
|
Peran ini tidak memungkikan melihat Secret, karena pembacaan konten Secret memungkinkan
|
||||||
akses ke kredensial ServiceAccount dalam namespace, yang akan memungkinkan akses API sebagai
|
akses ke kredensial ServiceAccount dalam namespace, yang akan memungkinkan akses API sebagai
|
||||||
|
|||||||
Reference in New Issue
Block a user