鉴权资源

    SelfSubjectAccessReview 检查当前用户是否可以执行某操作。

    SelfSubjectRulesReview 枚举当前用户可以在某命名空间内执行的操作集合。

    SelfSubjectReview 包含 kube-apiserver 所拥有的与发出此请求的用户有关的用户信息。

    ClusterRole 是一个集群级别的 PolicyRule 逻辑分组，可以被 RoleBinding 或 ClusterRoleBinding 作为一个单元引用。

    Role 是一个按命名空间划分的 PolicyRule 逻辑分组，可以被 RoleBinding 作为一个单元引用。

    RoleBinding 引用一个角色，但不包含它。