kubernetes
/
website
mirror of https://github.com/kubernetes/website.git
1
0
Fork 0
Code Issues Projects Releases Wiki Activity

Update content/ja/docs/concepts/security/rbac-good-practices.md 

Co-authored-by: Kei Takamizu <53590732+Kei-Ta@users.noreply.github.com>
pull/47537/head
kohbis 2024-09-06 23:00:11 +09:00 committed by GitHub
parent 4efae29aad
commit 9b59bbd99a
No known key found for this signature in database
GPG Key ID: B5690EEEBB952194
1 changed files with 1 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
content/ja/docs/concepts/security/rbac-good-practices.md
View File

@ -125,7 +125,7 @@ PersistentVolumeオブジェクトを作成する権限を許可するのは、
### CSRと証明書の発行
CSR APIは、CSRに対する`create`権限と`certificatesigningrequests/approval`に対する`update`権限を持つユーザーが、クラスターに対して認証するための新しいクライアント証明書を作成できるようにします。
CSR APIは、CSRに対する`create`権限と`kubernetes.io/kube-apiserver-client`を署名者とする`certificatesigningrequests/approval`に対する`update`権限を持つユーザーが、クラスターに対して認証するための新しいクライアント証明書を作成できるようにします。
これらのクライアント証明書は、Kubernetesシステムコンポーネントの重複を含む任意の名前を持つことができます。
これにより、特権昇格が可能になります。