UpdateConfig - DelegatedRegistryConfigService | API 参考 | Red Hat Advanced Cluster Security for Kubernetes 4.6

PUT /v1/delegatedregistryconfig

UpdateConfig 更新存储的委托注册表配置

描述

参数

主体参数

名称	描述	必填	默认值	模式
主体	DelegatedRegistryConfig 确定扫描请求是否以及在哪里委托，例如保存在中央服务中或发送到特定的安全集群。V1DelegatedRegistryConfig	X

名称

描述

必填

默认值

模式

主体

DelegatedRegistryConfig 确定扫描请求是否以及在哪里委托，例如保存在中央服务中或发送到特定的安全集群。V1DelegatedRegistryConfig

返回类型

V1DelegatedRegistryConfig

内容类型

application/json

响应

表1. HTTP响应代码
代码	消息	数据类型
200	成功的响应。	V1DelegatedRegistryConfig
0	意外的错误响应。	GooglerpcStatus

示例

常用对象引用

DelegatedRegistryConfigDelegatedRegistry

字段名称

必填

可空

类型

描述

格式

路径

字符串

集群ID

字符串

DelegatedRegistryConfigEnabledFor

NONE：扫描所有镜像（除来自OCP集成注册表的镜像外）通过中央服务 - ALL：通过安全集群扫描所有镜像 - SPECIFIC：通过安全集群扫描与registries匹配或来自OCP集成注册表的镜像，否则通过中央服务扫描

枚举值
NONE
ALL
SPECIFIC

枚举值

NONE

ALL

SPECIFIC

GooglerpcStatus

字段名称

必填

可空

类型

描述

格式

代码

整数

int32

消息

字符串

详情

ProtobufAny 列表

ProtobufAny

Any包含任意序列化的协议缓冲区消息以及描述序列化消息类型的URL。

Protobuf库提供支持，以实用程序函数或Any类型的附加生成方法的形式打包/解包Any值。

示例 1：在 C++ 中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2：在 Java 中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Example 3: Pack and unpack a message in Python.

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Example 4: Pack and unpack a message in Go

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

protobuf 库提供的打包方法默认使用 'type.googleapis.com/full.type.name' 作为类型 URL，而解包方法仅使用类型 URL 中最后一个 '/' 后的完全限定类型名称，例如 "foo.bar.com/x/y.z" 将产生类型名称 "y.z"。

JSON 表示

Any 值的 JSON 表示使用反序列化的嵌入式消息的常规表示，并添加一个包含类型 URL 的附加字段 @type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义 JSON 表示，则该表示将被嵌入，并添加一个字段 value，该字段除了 @type 字段外还包含自定义 JSON。示例（对于消息 [google.protobuf.Duration][]）

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

字段名称必填可空类型描述格式

字段名称	必填	可空	类型	描述	格式
@type			字符串	一个 URL/资源名称，唯一标识序列化协议缓冲区消息的类型。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如 `path/google.protobuf.Duration`）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将他们期望在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案 `http`、`https` 或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假定为 `https`。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序允许基于 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。除了 `http`、`https`（或空方案）之外的方案可能会与实现特定的语义一起使用。

@type

字符串

一个 URL/资源名称，唯一标识序列化协议缓冲区消息的类型。此字符串必须包含至少一个“/”字符。URL 路径的最后一部分必须表示类型的完全限定名称（如 path/google.protobuf.Duration）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将他们期望在 Any 上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案 http、https 或无方案的 URL，可以选择设置一个类型服务器，该服务器将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假定为 https。* 对 URL 的 HTTP GET 必须产生二进制格式的 [google.protobuf.Type][] 值，或产生错误。* 应用程序允许基于 URL 缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在类型更改时保留二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方 protobuf 版本中不可用，并且不适用于以 type.googleapis.com 开头的类型 URL。截至 2023 年 5 月，没有广泛使用的类型服务器实现，也没有计划实现一个。除了 http、https（或空方案）之外的方案可能会与实现特定的语义一起使用。

V1DelegatedRegistryConfig

DelegatedRegistryConfig 确定扫描请求是否以及在何处委托，例如保存在中央服务中或发送到特定的安全集群。

字段名称必填可空类型描述格式

enabledFor

DelegatedRegistryConfigEnabledFor

NONE、ALL、SPECIFIC、

defaultClusterId

字符串

registries

DelegatedRegistryConfigDelegatedRegistry 列表

如果 enabled for 为 NONE，则 registries 无效。如果 ALL registries 将临时请求定向到指定的安全集群（如果路径匹配）。如果 SPECIFIC registries 将临时请求定向到指定的安全集群，就像使用 ALL 一样，但此外，与指定路径匹配的镜像将由安全集群在本地扫描（来自 OCP 集成注册表的镜像始终在本地扫描）。不匹配路径的镜像将通过中央服务进行扫描。