本地主题访问审查 [authorization.openshift.io/v1] - 授权 API | API 参考 | OpenShift Container Platform 4.17

规格
API 端点
- /apis/authorization.openshift.io/v1/namespaces/{namespace}/localsubjectaccessreviews

描述

LocalSubjectAccessReview 是一个对象，用于请求有关用户或组是否可以在特定命名空间中执行操作的信息。

兼容性级别 1：在主要版本中至少稳定 12 个月或 3 个次要版本（以较长者为准）。

类型

对象

必需

命名空间
动词
资源 API 组
资源 API 版本
资源
资源名称
路径
是否是非资源 URL
用户
组
范围

规格

属性类型描述

属性	类型	描述
`apiVersion`	`字符串`	APIVersion 定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources
`内容`	`RawExtension`	Content 是创建和更新请求的实际内容。
`组`	`数组 (字符串)`	Groups 是可选的。Groups 是用户所属的组列表。
`是否是非资源 URL`	`布尔值`	IsNonResourceURL 如果这是对非资源 URL（资源层次结构之外）的请求，则为 true。
`种类`	`字符串`	Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
`命名空间`	`字符串`	Namespace 是正在请求的操作的命名空间。目前，命名空间和所有命名空间之间没有区别。
`路径`	`字符串`	Path 是非资源 URL 的路径。
`资源`	`字符串`	Resource 是现有资源类型之一。
`资源 API 组`	`字符串`	Group 是资源的 API 组，序列化为 resourceAPIGroup 以避免与内联时的“groups”字段混淆。
`资源 API 版本`	`字符串`	Version 是资源的 API 版本，序列化为 resourceAPIVersion 以避免与内联时的 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆。
`资源名称`	`字符串`	ResourceName 是为“get”请求的资源名称或为“delete”删除的资源名称。
`范围`	`数组 (字符串)`	用于评估的范围。空表示“使用用户的/组的无范围（完整）权限”。对于自 SAR，Nil 表示“使用此请求中的范围”。对于常规 SAR，Nil 与空相同。
`用户`	`字符串`	User 是可选的。如果 User 和 Groups 都为空，则使用当前经过身份验证的用户。
`动词`	`字符串`	动词为以下之一：获取、列出、查看、创建、更新、删除

apiVersion

字符串

APIVersion 定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

内容

RawExtension

Content 是创建和更新请求的实际内容。

组

数组 (字符串)

Groups 是可选的。Groups 是用户所属的组列表。

是否是非资源 URL

布尔值

IsNonResourceURL 如果这是对非资源 URL（资源层次结构之外）的请求，则为 true。

种类

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

命名空间

字符串

Namespace 是正在请求的操作的命名空间。目前，命名空间和所有命名空间之间没有区别。

路径

字符串

Path 是非资源 URL 的路径。

资源

字符串

Resource 是现有资源类型之一。

资源 API 组

字符串

Group 是资源的 API 组，序列化为 resourceAPIGroup 以避免与内联时的“groups”字段混淆。

资源 API 版本

字符串

Version 是资源的 API 版本，序列化为 resourceAPIVersion 以避免与内联时的 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆。

资源名称

字符串

ResourceName 是为“get”请求的资源名称或为“delete”删除的资源名称。

范围

数组 (字符串)

用于评估的范围。空表示“使用用户的/组的无范围（完整）权限”。对于自 SAR，Nil 表示“使用此请求中的范围”。对于常规 SAR，Nil 与空相同。

用户

字符串

User 是可选的。如果 User 和 Groups 都为空，则使用当前经过身份验证的用户。

动词

字符串

动词为以下之一：获取、列出、查看、创建、更新、删除

API 端点

提供以下 API 端点

/apis/authorization.openshift.io/v1/namespaces/{namespace}/localsubjectaccessreviews
- POST：创建 LocalSubjectAccessReview

/apis/authorization.openshift.io/v1/namespaces/{namespace}/localsubjectaccessreviews

表 1. 全局查询参数
参数	类型	描述
`dryRun`	`字符串`	如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
`fieldValidation`	`字符串`	fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略任何从对象中静默删除的未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会持久化任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果任何未知字段将从对象中删除，或者如果存在任何重复字段，这将导致请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。

HTTP 方法: POST
描述: 创建 LocalSubjectAccessReview

表 2. 请求体参数
参数	类型	描述
`body`	`LocalSubjectAccessReview` 模式

表 3. HTTP 响应
HTTP 代码	响应体
200 - OK	`LocalSubjectAccessReview` 模式
201 - 已创建	`LocalSubjectAccessReview` 模式
202 - 已接受	`LocalSubjectAccessReview` 模式
401 - 未授权	空