RBAC的permission是怎么和具体的action建立关联的？ [ 2.0 版本 ]

看到Yii::$app->authManager->createPermission('createPost')就可以创建createPost权限了，然后再分配给某个用户，该用户就拥有这个权限了。我认为'createPost'应该仅仅是权限的名字而已，事实上他也许对应一个logout操作（假设）。那么Yii怎么把权限和具体的action关联起来的呢？
是不是要配合AccessColtrol来使用呢？如果是，那要这个permission有什么意义呢？直接给role不就可以了？
求指教。3Q first~