包含 AggregationRule 的 ClusterRoles 规则不包含在生成的组包权限中
作者: zimnx创建于 2025年8月5日更新于 2025年11月4日
标签lifecycle/frozen
使用 AggregationRule 的 ClusterRoles 通常没有任何直接规则。相反,它们的权限是从与指定标签选择器匹配的其他 ClusterRoles 中聚合的。然而,当前的权限生成器逻辑仅包括通过 ClusterRoleBinding 明确绑定到 ServiceAccounts 的 ClusterRoles 中的规则。因此,使用 AggregationRule 的 ClusterRoles 被忽略,导致权限捆绑不完整或为空。
内容来源: operator-framework/operator-sdk