SubjectAccessReview [authorization.openshift.io/v1]

apiVersion

字符串

APIVersion 定义了此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

内容

RawExtension

Content 是创建和更新请求的实际内容

组

数组 (字符串)

GroupsSlice 是可选的。Groups 是用户所属的组列表。

是否是非资源URL

布尔值

IsNonResourceURL 如果这是对非资源 URL（资源层次结构之外）的请求，则为 true

种类

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

命名空间

字符串

Namespace 是正在请求的操作的命名空间。目前，命名空间不存在和所有命名空间之间没有区别

路径

字符串

Path 是非资源 URL 的路径

资源

字符串

Resource 是现有资源类型之一

资源API组

字符串

Group 是资源的 API 组，序列化为 resourceAPIGroup 以避免与内联时的“groups”字段混淆

资源API版本

字符串

Version 是资源的 API 版本，序列化为 resourceAPIVersion 以避免与内联时的 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆

资源名称

字符串

ResourceName 是对“get”请求的资源名称或对“delete”请求删除的资源名称

作用域

数组 (字符串)

用于评估的作用域。空表示“使用用户/组的无作用域（完整）权限”。对于自 SAR，Nil 表示“使用此请求中的作用域”。对于常规 SAR，Nil 的含义与空相同。

用户

字符串

User 是可选的。如果 User 和 Groups 都为空，则使用当前已认证的用户。

动词

字符串

Verb 是以下之一：get、list、watch、create、update、delete