×
描述

ResourceAccessReview 是一种请求用户和组列表的方法,这些用户和组被授权执行 spec 指定的操作。

兼容性级别 1:在主要版本中至少稳定 12 个月或 3 个次要版本(以较长者为准)。

类型

对象

必需
  • 命名空间

  • 动词

  • 资源 API 组

  • 资源 API 版本

  • 资源

  • 资源名称

  • 路径

  • 是否是非资源 URL

规格

属性 类型 描述

apiVersion

字符串

APIVersion 定义了此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值,并可能拒绝无法识别的值。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

内容

RawExtension

Content 是创建和更新请求的实际内容。

是否是非资源 URL

布尔值

IsNonResourceURL 如果这是对非资源 URL(资源层次结构之外)的请求,则为 true。

种类

字符串

Kind 是一个字符串值,表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。使用驼峰命名法。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

命名空间

字符串

命名空间是正在请求的操作的命名空间。目前,命名空间不存在和所有命名空间之间没有区别。

路径

字符串

Path 是非资源 URL 的路径。

资源

字符串

资源是现有资源类型之一。

资源 API 组

字符串

组是资源的 API 组,序列化为 resourceAPIGroup 以避免与内联时的“组”字段混淆。

资源 API 版本

字符串

版本是资源的 API 版本,序列化为 resourceAPIVersion 以避免与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 内联时混淆。

资源名称

字符串

ResourceName 是对“get”请求的资源名称,或对“delete”请求的已删除资源名称。

动词

字符串

Verb 是以下之一:get、list、watch、create、update、delete。

API 端点

提供以下 API 端点:

  • /apis/authorization.openshift.io/v1/resourceaccessreviews

    • POST:创建一个 ResourceAccessReview。

/apis/authorization.openshift.io/v1/resourceaccessreviews

表 1. 全局查询参数
参数 类型 描述

dryRun

字符串

如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段。

fieldValidation

字符串

fieldValidation 指令告知服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值为:- 忽略:这将忽略任何未知字段,这些字段将从对象中静默删除,并且只会忽略解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。- 警告:这将通过标准警告响应报头为每个从对象中删除的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- 严格:如果任何未知字段将从对象中删除,或者存在任何重复字段,这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。

HTTP 方法

POST

描述

创建 ResourceAccessReview

表 2. 请求体参数
参数 类型 描述

请求体

ResourceAccessReview 模式

表 3. HTTP 响应
HTTP 代码 响应体

200 - OK

ResourceAccessReview 模式

201 - 已创建

ResourceAccessReview 模式

202 - 已接受

ResourceAccessReview 模式

401 - 未授权