Cluster Role Binding

Cluster Role Binding 画面では、選択したクラスターの Cluster スコープ RBAC Cluster Role Binding の一覧を確認し、参照関係やバインディング対象、YAML 定義を参照できます。Cluster Role Binding は、Cluster Role に定義されたクラスター全体スコープの権限を、特定のユーザー・グループ・ServiceAccount に実際に付与（バインド）する Kubernetes リソースです。

画面を開くには、左側メニューで Kubernetes > Access Control > Cluster Role Binding を選択してください。Cluster Role Binding は Namespace を持たないリソースであるため、左側の Filters パネルの Cluster は、他の画面と異なりクラスターを 1 つだけ選択できるラジオボタンで表示されます。

Cluster Role Binding List で一覧を確認する​

Cluster Role Binding List では、クラスターに存在するすべての Cluster Role Binding を表形式で確認できます。CRB Name、Binding、Age が表示されます。

• Binding 列で、この Cluster Role Binding が接続する Cluster Role 名をすぐに確認できます。
• 上部のフィルター入力欄に条件を入力すると、列の値を基準にすばやく絞り込めます。

Cluster Role Binding の詳細を確認する​

一覧で CRB Name をクリックすると、画面右側に詳細パネルが表示されます。上部には Cluster Role Binding 名が表示され、Information、Event、YAML、Reference、Binding タブに切り替えられます。

Information タブ​

Cluster Role Binding の基本情報を確認できます。

• Name、Cluster で Cluster Role Binding の名前と作成されたクラスターを確認できます。
• Labels、Annotations で付与されたラベルとアノテーションを確認できます。

Event タブ​

Cluster Role Binding に関連する Kubernetes イベントを確認できます。

• Event List に Type、Create Time、Kind、Name、Namespace が表示されます。
• イベントがない場合は No data. と表示されます。

YAML タブ​

Cluster Role Binding の定義を YAML 形式で確認できます。

• apiVersion、kind、metadata、roleRef、subjects など、Cluster Role Binding の全体の定義を原文で確認できます。
• 右上のコピーボタンで YAML 内容をコピーできます。

Reference タブ​

Cluster Role Binding が参照する Cluster Role の情報を確認できます。

• Kind、Name、API Group で、どの Cluster Role の権限を参照しているかを確認できます。

Binding タブ​

この Cluster Role Binding が権限を付与する対象（Subject）を確認できます。

• Type、Name、Namespace で、権限が付与された対象の種類（ServiceAccount、User、Group など）と名前を確認できます。
• Reference タブ（何の権限を）と Binding タブ（誰に）を併せて確認すると、クラスター全体の権限が誰に付与されているかを把握でき、過度な権限が付与されている対象を点検する際に役立ちます。