ResourceAccessReview 是一种请求用户和组列表的方法,这些用户和组被授权执行 spec 指定的操作。
兼容性级别 1:在主要版本中至少稳定 12 个月或 3 个次要版本(以较长者为准)。
ResourceAccessReview 是一种请求用户和组列表的方法,这些用户和组被授权执行 spec 指定的操作。
兼容性级别 1:在主要版本中至少稳定 12 个月或 3 个次要版本(以较长者为准)。
对象
命名空间
动词
资源 API 组
资源 API 版本
资源
资源名称
路径
是否是非资源 URL
属性 | 类型 | 描述 |
---|---|---|
|
|
APIVersion 定义了此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值,并可能拒绝无法识别的值。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
Content 是创建和更新请求的实际内容。 |
|
|
|
IsNonResourceURL 如果这是对非资源 URL(资源层次结构之外)的请求,则为 true。 |
|
|
Kind 是一个字符串值,表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。使用驼峰命名法。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
|
命名空间是正在请求的操作的命名空间。目前,命名空间不存在和所有命名空间之间没有区别。 |
|
|
Path 是非资源 URL 的路径。 |
|
|
资源是现有资源类型之一。 |
|
|
组是资源的 API 组,序列化为 resourceAPIGroup 以避免与内联时的“组”字段混淆。 |
|
|
版本是资源的 API 版本,序列化为 resourceAPIVersion 以避免与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 内联时混淆。 |
|
|
ResourceName 是对“get”请求的资源名称,或对“delete”请求的已删除资源名称。 |
|
|
Verb 是以下之一:get、list、watch、create、update、delete。 |
提供以下 API 端点:
/apis/authorization.openshift.io/v1/resourceaccessreviews
POST
:创建一个 ResourceAccessReview。
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段。 |
|
|
fieldValidation 指令告知服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值为:- 忽略:这将忽略任何未知字段,这些字段将从对象中静默删除,并且只会忽略解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。- 警告:这将通过标准警告响应报头为每个从对象中删除的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- 严格:如果任何未知字段将从对象中删除,或者存在任何重复字段,这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
POST
创建 ResourceAccessReview
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
202 - 已接受 |
|
401 - 未授权 |
空 |