OpenShift 文档正在迁移，很快将只在 docs.redhat.com（所有 Red Hat 产品文档的所在地）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

SubjectRulesReview [authorization.openshift.io/v1]

描述

SubjectRulesReview 是一种可以创建的资源，用于确定其他用户可以在命名空间中执行哪些操作

兼容性级别 1：在主要版本中稳定至少 12 个月或 3 个次要版本（以较长者为准）。

类型

对象

必需

  • spec

规范

属性 类型 描述

apiVersion

字符串

APIVersion 定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

spec

对象

SubjectRulesReviewSpec 添加了关于如何进行检查的信息

status

对象

SubjectRulesReviewStatus 包含规则检查的结果

.spec

描述

SubjectRulesReviewSpec 添加了关于如何进行检查的信息

类型

对象

必需

  • 用户

  • 组

  • 范围

属性 类型 描述

组

数组（字符串）

Groups 是可选的。Groups 是用户所属的组列表。必须至少指定 User 或 Groups 中的一个。

范围

数组（字符串）

用于评估的范围。空表示“使用用户/组的无范围（完整）权限”。

用户

字符串

User 是可选的。必须至少指定 User 或 Groups 中的一个。

.status

描述

SubjectRulesReviewStatus 包含规则检查的结果

类型

对象

必需

  • 规则

属性 类型 描述

evaluationError

字符串

EvaluationError 可以与 Rules 结合出现。这意味着在评估过程中发生了一些错误，这些错误可能阻止了填充其他规则。

规则

数组

Rules 是允许主体使用的规则列表（没有特别的排序）。

rules[]

对象

PolicyRule 包含描述策略规则的信息，但不包含有关规则适用于谁或规则适用于哪个命名空间的信息。

.status.rules

描述

Rules 是允许主体使用的规则列表（没有特别的排序）。

类型

数组

.status.rules[]

描述

PolicyRule 包含描述策略规则的信息，但不包含有关规则适用于谁或规则适用于哪个命名空间的信息。

类型

对象

必需

  • 动词

  • 资源

属性 类型 描述

apiGroups

数组（字符串）

APIGroups 是包含资源的 APIGroup 的名称。如果此字段为空，则假定 kubernetes 和 origin API 组。这意味着如果针对 kubernetes 或 origin API 组中列出的资源之一请求操作，则该请求将被允许。

attributeRestrictions

RawExtension

属性限制将取决于授权器/授权属性构建器对支持的内容而有所不同。如果授权器无法识别如何处理属性限制，则应报告错误。

非资源URL

数组（字符串）

NonResourceURLsSlice是一组用户应该可以访问的部分URL。允许使用*，但仅作为路径中的完整最终步骤。此名称有意与内部类型不同，以便DefaultConvert能够很好地工作，并且因为顺序可能不同。

资源名称

数组（字符串）

ResourceNames是规则适用的名称的可选白名单。空集表示允许所有内容。

资源

数组（字符串）

Resources是此规则适用的资源列表。ResourceAll表示所有资源。

动词

数组（字符串）

Verbs是应用于此规则中包含的所有ResourceKinds和AttributeRestrictions的动词列表。VerbAll表示所有种类。

API 端点

提供以下API端点

  • /apis/authorization.openshift.io/v1/namespaces/{namespace}/subjectrulesreviews

    • POST：创建SubjectRulesReview

/apis/authorization.openshift.io/v1/namespaces/{namespace}/subjectrulesreviews

表1. 全局查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的dryRun指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有dry run阶段

fieldValidation

字符串

fieldValidation指示服务器如何处理请求(POST/PUT/PATCH)中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的除最后一个重复字段之外的所有重复字段。这是v1.23之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是v1.23+中的默认值- Strict：如果从对象中删除任何未知字段，或者存在任何重复字段，这将使请求失败并出现BadRequest错误。服务器返回的错误将包含遇到的所有未知和重复字段。
HTTP方法

POST

描述

创建SubjectRulesReview

表2. 请求体参数
参数 类型 描述

body

SubjectRulesReview 模式
表3. HTTP响应
HTTP代码 响应体

200 - OK

SubjectRulesReview 模式

201 - 已创建

SubjectRulesReview 模式

202 - 已接受

SubjectRulesReview 模式

401 - 未授权

空