ListSubjects - RbacService | API 参考 | Red Hat Advanced Cluster Security for Kubernetes 4.6

GET /v1/rbac/subjects

描述 (Description)

参数 (Parameters)

查询参数 (Query Parameters)

名称 (Name)	必填 (Required)	默认值 (Default)
查询 (query)	-	空 (null)
分页限制 (pagination.limit)	-	空 (null)
分页偏移量 (pagination.offset)	-	空 (null)
分页排序字段 (pagination.sortOption.field)	-	空 (null)
分页排序反转 (pagination.sortOption.reversed)	-	空 (null)
分页排序聚合函数 (pagination.sortOption.aggregateBy.aggrFunc)	-	未设置 (UNSET)
分页排序去重 (pagination.sortOption.aggregateBy.distinct)	-	空 (null)

名称 (Name)

描述 (Description)

必填 (Required)

默认值 (Default)

模式 (Pattern)

查询 (query)

空 (null)

分页限制 (pagination.limit)

空 (null)

分页偏移量 (pagination.offset)

空 (null)

分页排序字段 (pagination.sortOption.field)

空 (null)

分页排序反转 (pagination.sortOption.reversed)

空 (null)

分页排序聚合函数 (pagination.sortOption.aggregateBy.aggrFunc)

未设置 (UNSET)

分页排序去重 (pagination.sortOption.aggregateBy.distinct)

空 (null)

返回类型 (Return Type)

V1ListSubjectsResponse

内容类型 (Content Type)

application/json

响应 (Responses)

表 1. HTTP 响应代码 (Table 1. HTTP Response Codes)
代码 (Code)	消息 (Message)	数据类型 (Datatype)
200	成功响应 (A successful response.)	V1ListSubjectsResponse
0	意外错误响应 (An unexpected error response.)	GooglerpcStatus

示例 (Samples)

公共对象引用 (Common object reference)

GooglerpcStatus

字段名称 (Field Name)

必填 (Required)

可空 (Nullable)

类型 (Type)

描述 (Description)

格式 (Format)

代码 (code)

整数 (Integer)

int32

消息 (message)

字符串

详情

列表 ProtobufAny

ProtobufAny

Any包含任意序列化的协议缓冲区消息以及描述序列化消息类型的URL。

Protobuf库提供了以实用函数或Any类型的附加生成方法的形式打包/解包Any值的支持。

示例1：在C++中打包和解包消息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例2：在Java中打包和解包消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Example 3: Pack and unpack a message in Python.

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Example 4: Pack and unpack a message in Go

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Protobuf库提供的打包方法默认使用'type.googleapis.com/full.type.name'作为类型URL，解包方法仅使用类型URL中最后一个'/'后的完全限定类型名称，例如"foo.bar.com/x/y.z"将产生类型名称"y.z"。

JSON表示

Any值的JSON表示使用反序列化的嵌入式消息的常规表示，并添加一个包含类型URL的附加字段@type。示例

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是众所周知的并且具有自定义JSON表示，则该表示将被嵌入，并添加一个字段value，该字段除了@type字段外还包含自定义JSON。示例（对于消息[google.protobuf.Duration][]）

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

字段名称 (Field Name) 必填 (Required) 可空 (Nullable) 类型 (Type) 描述 (Description) 格式 (Format)

字段名称 (Field Name)	必填 (Required)	可空 (Nullable)	类型 (Type)	描述 (Description)	格式 (Format)
@type			字符串	唯一标识序列化协议缓冲区消息类型的URL/资源名称。此字符串必须包含至少一个“/”字符。URL路径的最后一部分必须表示类型的完全限定名称（如`path/google.protobuf.Duration`）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将其预期在Any上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案`http`、`https`或无方案的URL，可以选择设置一个类型服务器，该服务器将类型URL映射到消息定义，如下所示：* 如果没有提供方案，则假定为`https`。* 对URL的HTTP GET必须产生二进制格式的[google.protobuf.Type][]值，或产生错误。* 应用程序可以根据URL缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在更改类型时保持二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方protobuf版本中不可用，并且不用于以type.googleapis.com开头的类型URL。截至2023年5月，没有广泛使用的类型服务器实现，也没有计划实现一个。可以使用具有实现特定语义的`http`、`https`（或空方案）以外的方案。

@type

字符串

唯一标识序列化协议缓冲区消息类型的URL/资源名称。此字符串必须包含至少一个“/”字符。URL路径的最后一部分必须表示类型的完全限定名称（如path/google.protobuf.Duration）。名称应采用规范形式（例如，不接受前导“.”）。实际上，团队通常会将其预期在Any上下文中使用的所有类型预编译到二进制文件中。但是，对于使用方案http、https或无方案的URL，可以选择设置一个类型服务器，该服务器将类型URL映射到消息定义，如下所示：* 如果没有提供方案，则假定为https。* 对URL的HTTP GET必须产生二进制格式的[google.protobuf.Type][]值，或产生错误。* 应用程序可以根据URL缓存查找结果，或将其预编译到二进制文件中以避免任何查找。因此，需要在更改类型时保持二进制兼容性。（使用版本化的类型名称来管理重大更改。）注意：此功能当前在官方protobuf版本中不可用，并且不用于以type.googleapis.com开头的类型URL。截至2023年5月，没有广泛使用的类型服务器实现，也没有计划实现一个。可以使用具有实现特定语义的http、https（或空方案）以外的方案。

StorageK8sRole

Properties of an individual k8s Role or ClusterRole. ////////////////////////////////////////

字段名称 (Field Name) 必填 (Required) 可空 (Nullable) 类型 (Type) 描述 (Description) 格式 (Format)

字符串

名称

字符串

命名空间

字符串

集群ID

字符串

集群名称

字符串

集群角色

布尔值

标签

string映射

注释

string映射

创建时间

日期

日期时间

规则

列表 StoragePolicyRule

StoragePolicyRule

Properties of an individual rules that grant permissions to resources. ////////////////////////////////////////

字段名称 (Field Name) 必填 (Required) 可空 (Nullable) 类型 (Type) 描述 (Description) 格式 (Format)

动词

string列表

API组

string列表

资源

string列表

非资源URL

string列表

资源名称

string列表

StorageSubject

Properties of an individual subjects who are granted roles via role bindings. ////////////////////////////////////////

字段名称 (Field Name)

必填 (Required)

可空 (Nullable)

类型 (Type)

描述 (Description)

格式 (Format)

字符串

种类

StorageSubjectKind

UNSET_KIND, SERVICE_ACCOUNT, USER, GROUP,

名称

字符串

命名空间

字符串

集群ID

字符串

集群名称

字符串

StorageSubjectKind

枚举值
UNSET_KIND
SERVICE_ACCOUNT
USER
GROUP

枚举值

UNSET_KIND

SERVICE_ACCOUNT

USER

GROUP

V1ListSubjectsResponse

A list of k8s subjects (users and groups only, for service accounts, try the service account service) Next Tag: 2

字段名称 (Field Name)

必填 (Required)

可空 (Nullable)

类型 (Type)

描述 (Description)

格式 (Format)

主题和角色

列表 V1SubjectAndRoles

V1SubjectAndRoles

字段名称 (Field Name)

必填 (Required)

可空 (Nullable)

类型 (Type)

描述 (Description)

格式 (Format)

主题

StorageSubject

角色

列表 StorageK8sRole