BaselineAdminNetworkPolicy 是集群级别资源,它是 AdminNetworkPolicy API 的一部分。
BaselineAdminNetworkPolicy 是集群级别资源,它是 AdminNetworkPolicy API 的一部分。
对象
元数据
规范
属性 | 类型 | 描述 |
---|---|---|
|
|
APIVersion 定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值,并可能拒绝无法识别的值。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
Kind 是一个字符串值,表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。采用驼峰式大小写。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
标准对象的元数据。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata |
|
|
|
BaselineAdminNetworkPolicy 的期望行为规范。 |
|
|
Status 是实现要报告的状态。 |
BaselineAdminNetworkPolicy 的期望行为规范。
对象
主体
属性 | 类型 | 描述 |
---|---|---|
|
|
出站规则 (Egress) 是应用于所选 Pod 的出站规则列表,前提是这些 Pod 没有匹配任何 AdminNetworkPolicy 或 NetworkPolicy 规则。每个 BANP 实例最多允许 100 条出站规则。单个 BANP 对象中出站规则的优先级由规则的编写顺序决定。因此,出现在出站规则顶部的规则优先级最高。没有出站规则的 BANP 不影响出站流量。 支持:核心功能 |
|
|
BaselineAdminNetworkPolicyEgressRule 描述了对由 BaselineAdminNetworkPolicy 的 Subject 字段选择的 Pod 发起的特定流量采取的操作。 |
|
|
入站规则 (Ingress) 是应用于所选 Pod 的入站规则列表,前提是这些 Pod 没有匹配任何 AdminNetworkPolicy 或 NetworkPolicy 规则。每个 BANP 实例最多允许 100 条入站规则。单个 BANP 对象中入站规则的优先级由规则的编写顺序决定。因此,出现在入站规则顶部的规则优先级最高。没有入站规则的 BANP 不影响入站流量。 支持:核心功能 |
|
|
BaselineAdminNetworkPolicyIngressRule 描述了对目标为由 BaselineAdminNetworkPolicy 的 Subject 字段选择的 Pod 的特定流量采取的操作。 |
|
|
Subject 定义了此 BaselineAdminNetworkPolicy 应用到的 Pod。请注意,主机网络 Pod 不包含在主题选择中。 支持:核心功能 |
出站规则 (Egress) 是应用于所选 Pod 的出站规则列表,前提是这些 Pod 没有匹配任何 AdminNetworkPolicy 或 NetworkPolicy 规则。每个 BANP 实例最多允许 100 条出站规则。单个 BANP 对象中出站规则的优先级由规则的编写顺序决定。因此,出现在出站规则顶部的规则优先级最高。没有出站规则的 BANP 不影响出站流量。
支持:核心功能
数组
BaselineAdminNetworkPolicyEgressRule 描述了对由 BaselineAdminNetworkPolicy 的 Subject 字段选择的 Pod 发起的特定流量采取的操作。
对象
操作 (Action)
目标 (To)
属性 | 类型 | 描述 |
---|---|---|
|
|
Action 指定此规则对匹配流量的影响。目前支持以下操作:允许 (Allow):允许所选流量;拒绝 (Deny):拒绝所选流量。 支持:核心功能 |
|
|
Name 是此规则的标识符,长度不能超过 100 个字符。实现应该使用此字段来帮助提高任何已应用 BaselineAdminNetworkPolicies 的可观察性、可读性和错误报告。 支持:核心功能 |
|
|
Ports 允许根据端口和协议匹配流量。此字段是出站流量的目标端口列表。如果未设置 Ports,则规则不会通过端口过滤流量。 |
|
|
AdminNetworkPolicyPort 描述如何选择 Pod 上的网络端口。必须设置且只能设置一个字段。 |
|
|
To 是此规则适用的流量的目标列表。如果任何 AdminNetworkPolicyEgressPeer 与出站流量的目标匹配,则应用指定的动作。此字段必须定义,并且必须至少包含一项。 支持:核心功能 |
|
|
AdminNetworkPolicyEgressPeer 定义允许流量访问的节点。对于给定的节点,必须设置且只能设置一个选择器指针。如果使用者观察到其所有字段均未设置,则必须假设已指定未知选项并关闭失败。 |
AdminNetworkPolicyPort 描述如何选择 Pod 上的网络端口。必须设置且只能设置一个字段。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
NamedPort 根据名称选择 Pod 上的端口。 支持:扩展功能 |
|
|
Port 根据编号选择 Pod 上的端口。 支持:核心功能 |
|
|
PortRange 根据提供的起始值和结束值选择 Pod 上的端口范围。 支持:核心功能 |
Port 根据编号选择 Pod 上的端口。
支持:核心功能
对象
端口 (port)
协议 (protocol)
属性 | 类型 | 描述 |
---|---|---|
|
|
Number 定义网络端口值。 支持:核心功能 |
|
|
Protocol 是网络协议 (TCP、UDP 或 SCTP),流量必须与其匹配。如果未指定,此字段默认为 TCP。 支持:核心功能 |
PortRange 根据提供的起始值和结束值选择 Pod 上的端口范围。
支持:核心功能
对象
结束 (end)
开始 (start)
属性 | 类型 | 描述 |
---|---|---|
|
|
End 定义网络端口,它是端口范围的结束,End 值必须大于 Start。 支持:核心功能 |
|
|
Protocol 是网络协议 (TCP、UDP 或 SCTP),流量必须与其匹配。如果未指定,此字段默认为 TCP。 支持:核心功能 |
|
|
Start 定义网络端口,它是端口范围的开始,Start 值必须小于 End。 支持:核心功能 |
To 是此规则适用的流量的目标列表。如果任何 AdminNetworkPolicyEgressPeer 与出站流量的目标匹配,则应用指定的动作。此字段必须定义,并且必须至少包含一项。
支持:核心功能
数组
AdminNetworkPolicyEgressPeer 定义允许流量访问的节点。对于给定的节点,必须设置且只能设置一个选择器指针。如果使用者观察到其所有字段均未设置,则必须假设已指定未知选项并关闭失败。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
Namespaces 定义了一种选择一组命名空间中所有 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。 支持:核心功能 |
|
|
Networks 定义了一种通过 CIDR 块选择节点的方法。这旨在表示存在于集群外部的实体,这些实体无法通过 Pod、命名空间和节点节点进行选择,但请注意,集群内部流量也将针对该规则进行检查。因此,如果您允许或拒绝对 Networks 中的每一项都应以 CIDR 格式提供,并且应该是 IPv4 或 IPv6,例如“10.0.0.0/8”或“fd00::/8”。 Networks 最多可以指定 25 个 CIDR。 支持:扩展功能 |
|
|
Nodes 定义了一种选择集群中一组节点的方法。此字段遵循标准标签选择器语义;如果存在但为空,则选择所有节点。 支持:扩展功能 |
|
|
Pods 定义了一种在一组命名空间中选择一组 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。 支持:核心功能 |
Namespaces 定义了一种选择一组命名空间中所有 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。
支持:核心功能
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Nodes 定义了一种选择集群中一组节点的方法。此字段遵循标准标签选择器语义;如果存在但为空,则选择所有节点。
支持:扩展功能
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Pods 定义了一种在一组命名空间中选择一组 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。
支持:核心功能
对象
命名空间选择器 (namespaceSelector)
Pod 选择器 (podSelector)
属性 | 类型 | 描述 |
---|---|---|
|
|
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。 |
|
|
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。 |
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
入站规则 (Ingress) 是应用于所选 Pod 的入站规则列表,前提是这些 Pod 没有匹配任何 AdminNetworkPolicy 或 NetworkPolicy 规则。每个 BANP 实例最多允许 100 条入站规则。单个 BANP 对象中入站规则的优先级由规则的编写顺序决定。因此,出现在入站规则顶部的规则优先级最高。没有入站规则的 BANP 不影响入站流量。
支持:核心功能
数组
BaselineAdminNetworkPolicyIngressRule 描述了对目标为由 BaselineAdminNetworkPolicy 的 Subject 字段选择的 Pod 的特定流量采取的操作。
对象
操作 (Action)
from
属性 | 类型 | 描述 |
---|---|---|
|
|
Action 指定此规则对匹配流量的影响。目前支持以下操作:允许 (Allow):允许所选流量;拒绝 (Deny):拒绝所选流量。 支持:核心功能 |
|
|
From 字段指定此规则适用的流量来源列表。如果任何 AdminNetworkPolicyIngressPeer 与传入流量的来源匹配,则应用指定的动作。此字段必须定义且至少包含一项。 支持:核心功能 |
|
|
AdminNetworkPolicyIngressPeer 定义允许从中访问集群内资源的节点。对于给定的节点,必须设置一个且只有一个选择器指针。如果使用者观察到其所有字段均未设置,则必须假设已指定未知选项并关闭连接。 |
|
|
Name 是此规则的标识符,长度不能超过 100 个字符。实现应该使用此字段来帮助提高任何已应用 BaselineAdminNetworkPolicies 的可观察性、可读性和错误报告。 支持:核心功能 |
|
|
Ports 字段允许根据端口和协议匹配流量。此字段是一个端口列表,应根据为此策略选择的 Pod(即策略的主题)进行匹配。因此,它匹配传入流量的目标端口。如果未设置 Ports,则规则不通过端口过滤流量。 支持:核心功能 |
|
|
AdminNetworkPolicyPort 描述如何选择 Pod 上的网络端口。必须设置且只能设置一个字段。 |
From 字段指定此规则适用的流量来源列表。如果任何 AdminNetworkPolicyIngressPeer 与传入流量的来源匹配,则应用指定的动作。此字段必须定义且至少包含一项。
支持:核心功能
数组
AdminNetworkPolicyIngressPeer 定义允许从中访问集群内资源的节点。对于给定的节点,必须设置一个且只有一个选择器指针。如果使用者观察到其所有字段均未设置,则必须假设已指定未知选项并关闭连接。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
Namespaces 定义了一种选择一组命名空间中所有 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。 支持:核心功能 |
|
|
Pods 定义了一种在一组命名空间中选择一组 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。 支持:核心功能 |
Namespaces 定义了一种选择一组命名空间中所有 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。
支持:核心功能
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Pods 定义了一种在一组命名空间中选择一组 Pod 的方法。请注意,主机网络 Pod 不包含在此类型的节点中。
支持:核心功能
对象
命名空间选择器 (namespaceSelector)
Pod 选择器 (podSelector)
属性 | 类型 | 描述 |
---|---|---|
|
|
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。 |
|
|
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。 |
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Ports 字段允许根据端口和协议匹配流量。此字段是一个端口列表,应根据为此策略选择的 Pod(即策略的主题)进行匹配。因此,它匹配传入流量的目标端口。如果未设置 Ports,则规则不通过端口过滤流量。
支持:核心功能
数组
AdminNetworkPolicyPort 描述如何选择 Pod 上的网络端口。必须设置且只能设置一个字段。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
NamedPort 根据名称选择 Pod 上的端口。 支持:扩展功能 |
|
|
Port 根据编号选择 Pod 上的端口。 支持:核心功能 |
|
|
PortRange 根据提供的起始值和结束值选择 Pod 上的端口范围。 支持:核心功能 |
Port 根据编号选择 Pod 上的端口。
支持:核心功能
对象
端口 (port)
协议 (protocol)
属性 | 类型 | 描述 |
---|---|---|
|
|
Number 定义网络端口值。 支持:核心功能 |
|
|
Protocol 是网络协议 (TCP、UDP 或 SCTP),流量必须与其匹配。如果未指定,此字段默认为 TCP。 支持:核心功能 |
PortRange 根据提供的起始值和结束值选择 Pod 上的端口范围。
支持:核心功能
对象
结束 (end)
开始 (start)
属性 | 类型 | 描述 |
---|---|---|
|
|
End 定义网络端口,它是端口范围的结束,End 值必须大于 Start。 支持:核心功能 |
|
|
Protocol 是网络协议 (TCP、UDP 或 SCTP),流量必须与其匹配。如果未指定,此字段默认为 TCP。 支持:核心功能 |
|
|
Start 定义网络端口,它是端口范围的开始,Start 值必须小于 End。 支持:核心功能 |
Subject 定义了此 BaselineAdminNetworkPolicy 应用到的 Pod。请注意,主机网络 Pod 不包含在主题选择中。
支持:核心功能
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
Namespaces 用于通过命名空间选择器选择 Pod。 |
|
|
Pods 用于通过命名空间和 Pod 选择器选择 Pod。 |
Namespaces 用于通过命名空间选择器选择 Pod。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Pods 用于通过命名空间和 Pod 选择器选择 Pod。
对象
命名空间选择器 (namespaceSelector)
Pod 选择器 (podSelector)
属性 | 类型 | 描述 |
---|---|---|
|
|
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。 |
|
|
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。 |
NamespaceSelector 遵循标准标签选择器语义;如果为空,则选择所有命名空间。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。
数组
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
PodSelector 用于显式选择命名空间中的 Pod;如果为空,则选择所有 Pod。
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
matchExpressions 是标签选择器需求的列表。这些需求是 AND 关系。 |
|
|
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。 |
|
|
matchLabels 是 {key,value} 对的映射。matchLabels 映射中的单个 {key,value} 等效于 matchExpressions 的一个元素,其 key 字段为“key”,操作符为“In”,而 values 数组仅包含“value”。这些需求是 AND 关系。 |
标签选择器需求是一个包含值、键和将键和值关联起来的操作符的选择器。
对象
键 (key)
操作符 (operator)
属性 | 类型 | 描述 |
---|---|---|
|
|
key 是选择器应用到的标签键。 |
|
|
operator 表示键与一组值的关系。有效操作符为 In、NotIn、Exists 和 DoesNotExist。 |
|
|
values 是字符串值的数组。如果操作符是 In 或 NotIn,则 values 数组必须是非空的。如果操作符是 Exists 或 DoesNotExist,则 values 数组必须为空。此数组在策略性合并修补程序期间将被替换。 |
Status 是实现要报告的状态。
对象
conditions
属性 | 类型 | 描述 |
---|---|---|
|
|
|
|
|
Condition 包含此 API 资源当前状态的一个方面的详细信息。--- 此结构旨在直接用作字段路径 .status.conditions 中的数组。例如, type FooStatus struct{ // 表示 foo 当前状态的观察结果。 // 已知的 .status.conditions.type 包括:"Available"、"Progressing" 和 "Degraded" // +patchMergeKey=type // +patchStrategy=merge // +listType=map // +listMapKey=type Conditions []metav1.Condition // 其他字段 } |
Condition 包含此 API 资源当前状态的一个方面的详细信息。--- 此结构旨在直接用作字段路径 .status.conditions 中的数组。例如,
type FooStatus struct{ // Represents the observations of a foo's current state. // Known .status.conditions.type are: "Available", "Progressing", and "Degraded" // +patchMergeKey=type // +patchStrategy=merge // +listType=map // +listMapKey=type Conditions []metav1.Condition `json:"conditions,omitempty" patchStrategy:"merge" patchMergeKey:"type" protobuf:"bytes,1,rep,name=conditions"`
// other fields }
对象
lastTransitionTime
message
reason
status
type
属性 | 类型 | 描述 |
---|---|---|
|
|
lastTransitionTime 是条件从一种状态转换到另一种状态的最后时间。这应该是底层条件发生变化的时间。如果不知道,则使用 API 字段更改的时间是可以接受的。 |
|
|
message 是一个易于理解的消息,指示有关转换的详细信息。这可能是一个空字符串。 |
|
|
observedGeneration 表示设置条件的 .metadata.generation。例如,如果 .metadata.generation 当前为 12,但 .status.conditions[x].observedGeneration 为 9,则该条件相对于实例的当前状态已过期。 |
|
|
reason 包含一个程序化标识符,指示条件上次转换的原因。特定条件类型的生产者可以为此字段定义预期的值和含义,以及这些值是否被视为保证的 API。该值应为驼峰式字符串。此字段不能为空。 |
|
|
条件的状态,True、False 或 Unknown 之一。 |
|
|
条件的类型,使用驼峰式命名法或 foo.example.com/CamelCase。--- 许多 .condition.type 值在资源之间是一致的,例如 Available,但由于任意条件可能很有用(参见 .node.status.conditions),因此解冲突的能力非常重要。它匹配的正则表达式为 (dns1123SubdomainFmt/)?(qualifiedNameFmt) |
提供以下 API 端点:
/apis/policy.networking.k8s.io/v1alpha1/baselineadminnetworkpolicies
DELETE
:删除 BaselineAdminNetworkPolicy 集合
GET
:列出 BaselineAdminNetworkPolicy 对象
POST
:创建一个 BaselineAdminNetworkPolicy
/apis/policy.networking.k8s.io/v1alpha1/baselineadminnetworkpolicies/{name}
DELETE
:删除一个 BaselineAdminNetworkPolicy
GET
:读取指定的 BaselineAdminNetworkPolicy
PATCH
:部分更新指定的 BaselineAdminNetworkPolicy
PUT
:替换指定的 BaselineAdminNetworkPolicy
/apis/policy.networking.k8s.io/v1alpha1/baselineadminnetworkpolicies/{name}/status
GET
:读取指定 BaselineAdminNetworkPolicy 的状态
PATCH
:部分更新指定 BaselineAdminNetworkPolicy 的状态
PUT
:替换指定 BaselineAdminNetworkPolicy 的状态
DELETE
删除 BaselineAdminNetworkPolicy 集合
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
GET
列出 BaselineAdminNetworkPolicy 对象
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
POST
创建一个 BaselineAdminNetworkPolicy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下:- Ignore:忽略任何未知字段,这些字段将从对象中静默删除;并且忽略解码器遇到的所有重复字段,只保留最后一个。这是 v1.23 之前的默认行为。- Warn:对于每个从对象中删除的未知字段和遇到的每个重复字段,将通过标准警告响应标头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
202 - 已接受 |
|
401 - Unauthorized |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
BaselineAdminNetworkPolicy 的名称 |
DELETE
删除 BaselineAdminNetworkPolicy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
202 - 已接受 |
|
401 - Unauthorized |
空 |
GET
读取指定的 BaselineAdminNetworkPolicy
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
PATCH
部分更新指定的 BaselineAdminNetworkPolicy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下:- Ignore:忽略任何未知字段,这些字段将从对象中静默删除;并且忽略解码器遇到的所有重复字段,只保留最后一个。这是 v1.23 之前的默认行为。- Warn:对于每个从对象中删除的未知字段和遇到的每个重复字段,将通过标准警告响应标头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
PUT
替换指定的 BaselineAdminNetworkPolicy
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下:- Ignore:忽略任何未知字段,这些字段将从对象中静默删除;并且忽略解码器遇到的所有重复字段,只保留最后一个。这是 v1.23 之前的默认行为。- Warn:对于每个从对象中删除的未知字段和遇到的每个重复字段,将通过标准警告响应标头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - Unauthorized |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
BaselineAdminNetworkPolicy 的名称 |
GET
读取指定的 BaselineAdminNetworkPolicy 的状态
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
PATCH
部分更新指定的 BaselineAdminNetworkPolicy 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下:- Ignore:忽略任何未知字段,这些字段将从对象中静默删除;并且忽略解码器遇到的所有重复字段,只保留最后一个。这是 v1.23 之前的默认行为。- Warn:对于每个从对象中删除的未知字段和遇到的每个重复字段,将通过标准警告响应标头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - Unauthorized |
空 |
PUT
替换指定的 BaselineAdminNetworkPolicy 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下:- Ignore:忽略任何未知字段,这些字段将从对象中静默删除;并且忽略解码器遇到的所有重复字段,只保留最后一个。这是 v1.23 之前的默认行为。- Warn:对于每个从对象中删除的未知字段和遇到的每个重复字段,将通过标准警告响应标头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict:如果任何未知字段将从对象中删除,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - Unauthorized |
空 |