OpenShift 文档正在迁移，很快将只能在 docs.redhat.com（所有 Red Hat 产品文档的中心）访问。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

角色 [authorization.openshift.io/v1]

描述

角色是策略规则的逻辑分组，可以作为单元由角色绑定引用。

兼容性级别1：在主要版本中稳定至少12个月或3个次要版本（以较长者为准）。

类型

对象

必需

  • 规则

规范

属性 类型 描述

apiVersion

字符串

APIVersion定义了对象的此表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

种类

字符串

Kind是一个字符串值，表示此对象表示的REST资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。使用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

元数据

ObjectMeta_v2

元数据是标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

规则

数组

Rules包含此角色的所有PolicyRules

rules[]

对象

PolicyRule包含描述策略规则的信息，但不包含有关规则适用于谁或规则适用于哪个命名空间的信息。

.规则

描述

Rules包含此角色的所有PolicyRules

类型

数组

.规则[]

描述

PolicyRule包含描述策略规则的信息，但不包含有关规则适用于谁或规则适用于哪个命名空间的信息。

类型

对象

必需

  • 动词

  • 资源

属性 类型 描述

API组

数组（字符串）

APIGroups是包含资源的APIGroup的名称。如果此字段为空，则假定kubernetes和origin API组。这意味着如果针对kubernetes或origin API组中枚举的资源之一请求操作，则允许该请求。

属性限制

RawExtension

AttributeRestrictions将根据Authorizer/AuthorizationAttributeBuilder对支持的内容而有所不同。如果Authorizer无法识别如何处理AttributeRestrictions，则Authorizer应报告错误。

非资源URL

数组（字符串）

NonResourceURLsSlice是一组用户应该可以访问的部分URL。允许使用*，但只能作为路径中的完整最终步骤。此名称有意不同于内部类型，以便DefaultConvert正常工作，并且因为顺序可能不同。

资源名称

数组（字符串）

ResourceNames是规则适用的名称的可选白名单。空集表示允许所有内容。

资源

数组（字符串）

Resources是此规则适用的资源列表。ResourceAll表示所有资源。

动词

数组（字符串）

动词 (Verbs) 是一个动词列表，适用于本规则中包含的所有资源种类 (ResourceKinds) 和属性限制 (AttributeRestrictions)。VerbAll 代表所有种类。

API 端点

提供以下 API 端点：

  • /apis/authorization.openshift.io/v1/roles

    • GET：列出 Role 类型的对象

  • /apis/authorization.openshift.io/v1/namespaces/{namespace}/roles

    • GET：列出 Role 类型的对象

    • POST：创建 Role

  • /apis/authorization.openshift.io/v1/namespaces/{namespace}/roles/{name}

    • DELETE：删除 Role

    • GET：读取指定的 Role

    • PATCH：部分更新指定的 Role

    • PUT：替换指定的 Role

/apis/authorization.openshift.io/v1/roles

HTTP 方法

GET

描述

列出 Role 类型的对象

表 1. HTTP 响应
HTTP 代码 响应体

200 - OK

RoleList 模式

401 - 未授权

空

/apis/authorization.openshift.io/v1/namespaces/{namespace}/roles

HTTP 方法

GET

描述

列出 Role 类型的对象

表 2. HTTP 响应
HTTP 代码 响应体

200 - OK

RoleList 模式

401 - 未授权

空
HTTP 方法

POST

描述

创建 Role

表 3. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段之前的任何重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果要从对象中删除任何未知字段，或者如果存在任何重复字段，这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 4. 请求体参数
参数 类型 描述

body

Role 模式
表 5. HTTP 响应
HTTP 代码 响应体

200 - OK

Role 模式

201 - 已创建

Role 模式

202 - 已接受

Role 模式

401 - 未授权

空

/apis/authorization.openshift.io/v1/namespaces/{namespace}/roles/{name}

表 6. 全局路径参数
参数 类型 描述

name

字符串

Role 的名称
HTTP 方法

DELETE

描述

删除 Role

表 7. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
表 8. HTTP 响应
HTTP 代码 响应体

200 - OK

Status_v3 模式

202 - 已接受

Status_v3 模式

401 - 未授权

空
HTTP 方法

GET

描述

读取指定的 Role

表 9. HTTP 响应
HTTP 代码 响应体

200 - OK

Role 模式

401 - 未授权

空
HTTP 方法

PATCH

描述

部分更新指定的 Role

表 10. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段之前的任何重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果要从对象中删除任何未知字段，或者如果存在任何重复字段，这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 11. HTTP 响应
HTTP 代码 响应体

200 - OK

Role 模式

201 - 已创建

Role 模式

401 - 未授权

空
HTTP 方法

PUT

描述

替换指定的 Role

表 12. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段之前的任何重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段以及遇到的每个重复字段，这都将通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍将成功，并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果要从对象中删除任何未知字段，或者如果存在任何重复字段，这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 13. 请求体参数
参数 类型 描述

body

Role 模式
表 14. HTTP 响应
HTTP 代码 响应体

200 - OK

Role 模式

201 - 已创建

Role 模式

401 - 未授权

空