kubernetes
/
website
mirror of https://github.com/kubernetes/website.git
1
0
Fork 0
Code Issues Packages Projects Releases Wiki Activity

Merge branch 'dev-1.17-ja.3' of https://github.com/nishipy/website into dev-1.17-ja.3

This commit is contained in:
nishipy 2020-07-26 22:44:47 +09:00
parent b1cd2e3e4f 71b078d0cf
commit 56c44c781b
1 changed files with 3 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

6
content/ja/docs/reference/access-authn-authz/authentication.md
View File

@ -417,10 +417,10 @@ APIサーバーは、`X-Remote-User`のようにリクエストヘッダの値
* `--requestheader-extra-headers-prefix` バージョン1.6以降で任意であり、大文字小文字を区別しません。"X-Remote-Extra-"を推奨します。ユーザーに関する追加情報を判断するために検索するヘッダーのプレフィックスです。通常、設定された認可プラグインによって使用されます。指定されたプレフィックスのいずれかで始まるヘッダーは、プレフィックスが削除されます。ヘッダー名の残りの部分は小文字化され[パーセントデコーディング](https://tools.ietf.org/html/rfc3986#section-2.1)されて追加のキーとなり、ヘッダーの値が追加の値となります。
{{< note >}}
1.11.3(および1.10.7、1.9.11)よりも前のバージョンでは、追加のなキーには[HTTPヘッダーラベルで使用可能な文字](https://tools.ietf.org/html/rfc7230#section-3.2.6)のみを含めることができました。
1.11.3(および1.10.7、1.9.11)よりも前のバージョンでは、追加のキーには[HTTPヘッダーラベルで使用可能な文字](https://tools.ietf.org/html/rfc7230#section-3.2.6)のみを含めることができました。
{{< /note >}}
例えば、このような設定を行います8。
例えば、このような設定を行います。
```
--requestheader-username-headers=X-Remote-User
@ -556,7 +556,7 @@ rules:
verbs: ["impersonate"]
```
偽装ヘッダーの値は、リソースが取り得る`resourceNames`のの集合を制限することで、管理することもできます。
偽装ヘッダーの値は、リソースが取り得る`resourceNames`の集合を制限することで、管理することもできます。
```yaml
apiVersion: rbac.authorization.k8s.io/v1