OpenShift 文档正在迁移，不久之后将仅在 docs.redhat.com（所有 Red Hat 产品文档的中心）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

RoleBindingRestriction [authorization.openshift.io/v1]

描述

RoleBindingRestriction是一个对象，可以根据主体（用户、组或服务帐户）进行匹配，以确定是否允许在该主体上对属于RoleBindingRestriction的命名空间中的角色绑定进行匹配。如果任何一个RoleBindingRestriction对象与主体匹配，则允许在命名空间中对该主体的角色绑定进行匹配。兼容性级别1：在主要版本中稳定至少12个月或3个次要版本（以较长者为准）。

类型

对象

规格

属性 类型 描述

apiVersion

字符串

APIVersion定义了对象的此表示形式的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

Kind是一个字符串值，表示此对象表示的REST资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。采用驼峰命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

metadata

ObjectMeta

标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

spec

对象

Spec定义了匹配器。

.spec

描述

Spec定义了匹配器。

类型

对象

属性 类型 描述

grouprestriction

``

GroupRestriction与组主体匹配。

serviceaccountrestriction

``

ServiceAccountRestriction与服务帐户主体匹配。

userrestriction

``

UserRestriction与用户主体匹配。

API端点

提供以下API端点

  • /apis/authorization.openshift.io/v1/rolebindingrestrictions

    • GET：列出RoleBindingRestriction类型的对象

  • /apis/authorization.openshift.io/v1/namespaces/{namespace}/rolebindingrestrictions

    • DELETE：删除RoleBindingRestriction集合

    • GET：列出RoleBindingRestriction类型的对象

    • POST：创建一个RoleBindingRestriction

  • /apis/authorization.openshift.io/v1/namespaces/{namespace}/rolebindingrestrictions/{name}

    • DELETE：删除一个RoleBindingRestriction

    • GET：读取指定的RoleBindingRestriction

    • PATCH：部分更新指定的RoleBindingRestriction

    • PUT：替换指定的RoleBindingRestriction

/apis/authorization.openshift.io/v1/rolebindingrestrictions

HTTP方法

GET

描述

列出RoleBindingRestriction类型的对象

表1. HTTP响应
HTTP代码 响应体

200 - OK

RoleBindingRestrictionList模式

401 - 未授权

空

/apis/authorization.openshift.io/v1/namespaces/{namespace}/rolebindingrestrictions

HTTP方法

DELETE

描述

删除RoleBindingRestriction集合

表2. HTTP响应
HTTP代码 响应体

200 - OK

Status模式

401 - 未授权

空
HTTP方法

GET

描述

列出RoleBindingRestriction类型的对象

表3. HTTP响应
HTTP代码 响应体

200 - OK

RoleBindingRestrictionList模式

401 - 未授权

空
HTTP方法

POST

描述

创建一个RoleBindingRestriction

表4. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的dryRun指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有dry run阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值如下：- Ignore：忽略任何未知字段，这些字段将从对象中静默删除，并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段和遇到的每个重复字段，都会通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 5. 请求体参数
参数 类型 描述

body

RoleBindingRestriction 模式
表 6. HTTP 响应
HTTP代码 响应体

200 - OK

RoleBindingRestriction 模式

201 - 已创建

RoleBindingRestriction 模式

202 - 已接受

RoleBindingRestriction 模式

401 - 未授权

空

/apis/authorization.openshift.io/v1/namespaces/{namespace}/rolebindingrestrictions/{name}

表 7. 全局路径参数
参数 类型 描述

name

字符串

RoleBindingRestriction 的名称
HTTP方法

DELETE

描述

删除 RoleBindingRestriction

表 8. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的dryRun指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有dry run阶段
表 9. HTTP 响应
HTTP代码 响应体

200 - OK

Status模式

202 - 已接受

Status模式

401 - 未授权

空
HTTP方法

GET

描述

读取指定的 RoleBindingRestriction

表 10. HTTP 响应
HTTP代码 响应体

200 - OK

RoleBindingRestriction 模式

401 - 未授权

空
HTTP方法

PATCH

描述

部分更新指定的 RoleBindingRestriction

表 11. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的dryRun指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有dry run阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值如下：- Ignore：忽略任何未知字段，这些字段将从对象中静默删除，并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段和遇到的每个重复字段，都会通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 12. HTTP 响应
HTTP代码 响应体

200 - OK

RoleBindingRestriction 模式

401 - 未授权

空
HTTP方法

PUT

描述

替换指定的 RoleBindingRestriction

表 13. 查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的dryRun指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有dry run阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值如下：- Ignore：忽略任何未知字段，这些字段将从对象中静默删除，并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。- Warn：对于从对象中删除的每个未知字段和遇到的每个重复字段，都会通过标准警告响应标头发送警告。如果没有任何其他错误，请求仍然会成功，并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认值。- Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
表 14. 请求体参数
参数 类型 描述

body

RoleBindingRestriction 模式
表 15. HTTP 响应
HTTP代码 响应体

200 - OK

RoleBindingRestriction 模式

201 - 已创建

RoleBindingRestriction 模式

401 - 未授权

空