OpenShift 文档正在迁移，很快将只能在 docs.redhat.com（所有 Red Hat 产品文档的中心）访问。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

PodSecurityPolicySelfSubjectReview [security.openshift.io/v1]

描述

PodSecurityPolicySelfSubjectReview 检查此用户/SA 元组是否可以创建 PodTemplateSpec

兼容性级别 2：在主要版本中稳定至少 9 个月或 3 个次要版本（以较长者为准）。

类型

对象

必需

  • spec

规格

属性 类型 描述

apiVersion

字符串

APIVersion 定义此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。不能更新。采用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

spec

对象

PodSecurityPolicySelfSubjectReviewSpec 包含 PodSecurityPolicySelfSubjectReview 的规范。

status

对象

PodSecurityPolicySubjectReviewStatus 包含 PodSecurityPolicySubjectReview 的信息/状态。

.spec

描述

PodSecurityPolicySelfSubjectReviewSpec 包含 PodSecurityPolicySelfSubjectReview 的规范。

类型

对象

必需

  • template

属性 类型 描述

template

PodTemplateSpec

template 是要检查的 PodTemplateSpec。

.status

描述

PodSecurityPolicySubjectReviewStatus 包含 PodSecurityPolicySubjectReview 的信息/状态。

类型

对象

属性 类型 描述

allowedBy

ObjectReference

allowedBy 是允许 PodTemplateSpec 的规则的引用。规则可以是 SecurityContextConstraint 或 PodSecurityPolicy nil 表示它被拒绝。

reason

字符串

此操作处于“失败”状态的机器可读描述。如果此值为空，则没有可用信息。

template

PodTemplateSpec

template 是应用默认值后的 PodTemplateSpec。

API 端点

提供以下 API 端点

  • /apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicyselfsubjectreviews

    • POST：创建 PodSecurityPolicySelfSubjectReview

/apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicyselfsubjectreviews

表 1. 全局查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：这将通过标准警告响应标头为每个从对象中删除的未知字段以及遇到的每个重复字段发送警告。如果没有任何其他错误，请求仍将成功，并且只会保留任何重复字段中的最后一个。这是 v1.23+ 的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，这将使请求失败并出现 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
HTTP 方法

POST

描述

创建 PodSecurityPolicySelfSubjectReview

表 2. 主体参数
参数 类型 描述

body

PodSecurityPolicySelfSubjectReview 模式
表 3. HTTP 响应
HTTP 代码 响应主体

200 - OK

PodSecurityPolicySelfSubjectReview 模式

201 - 已创建

PodSecurityPolicySelfSubjectReview 模式

202 - 已接受

PodSecurityPolicySelfSubjectReview 模式

401 - 未授权

空