diff --git a/content/zh/docs/reference/access-authn-authz/rbac.md b/content/zh/docs/reference/access-authn-authz/rbac.md index 73cf3c1b361ff..6ea5b7b8bc260 100644 --- a/content/zh/docs/reference/access-authn-authz/rbac.md +++ b/content/zh/docs/reference/access-authn-authz/rbac.md @@ -346,8 +346,7 @@ role that is granted to those subjects. --> 1. 针对不同角色的绑定是完全不一样的绑定。要求通过删除/重建绑定来更改 `roleRef`, 这样可以确保要赋予绑定的所有主体会被授予新的角色(而不是在允许修改 - `roleRef` 的情况下导致所有现有主体胃镜验证即被授予新角色对应的权限)。 -1. 将 `roleRef` 设置为不可以改变,这使得可以为用户授予对现有绑定对象的 `update` 权限, + `roleRef` 的情况下导致所有现有主体未经验证即被授予新角色对应的权限)。 这样可以让他们管理主体列表,同时不能更改被授予这些主体的角色。