PodSecurityPolicySubjectReview [security.openshift.io/v1] - 安全 API | API 参考 | OpenShift Container Platform 4.17

规格
- .spec
- .status
API 端点
- /apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicysubjectreviews

描述

PodSecurityPolicySubjectReview 检查特定用户/SA 元组是否可以创建 PodTemplateSpec。

兼容性级别 2：在主要版本中至少稳定 9 个月或 3 个次要版本（以较长者为准）。

类型

对象

必需

spec

规格

属性类型描述

属性	类型	描述
`apiVersion`	`字符串`	APIVersion 定义此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources
`kind`	`字符串`	Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。采用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds
`spec`	`对象`	PodSecurityPolicySubjectReviewSpec 定义 PodSecurityPolicySubjectReview 的规范。
`status`	`对象`	PodSecurityPolicySubjectReviewStatus 包含 PodSecurityPolicySubjectReview 的信息/状态。

apiVersion

字符串

APIVersion 定义此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

Kind 是一个字符串值，表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。采用驼峰式命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

spec

对象

PodSecurityPolicySubjectReviewSpec 定义 PodSecurityPolicySubjectReview 的规范。

status

对象

PodSecurityPolicySubjectReviewStatus 包含 PodSecurityPolicySubjectReview 的信息/状态。

.spec

描述

PodSecurityPolicySubjectReviewSpec 定义 PodSecurityPolicySubjectReview 的规范。

类型

对象

必需

模板

属性类型描述

属性	类型	描述
`组`	`数组（字符串）`	groups 是您正在测试的组。
`模板`	`PodTemplateSpec`	template 是要检查的 PodTemplateSpec。如果 template.spec.serviceAccountName 为空，则不会对其进行默认设置。如果它非空，则将对其进行检查。
`用户`	`字符串`	user 是您正在测试的用户。如果您指定了“user”但没有指定“group”，则解释为“如果用户不是任何组的成员会怎样”。如果 user 和 groups 为空，则仅使用模板中的 serviceAccountName 执行检查。

组

数组（字符串）

groups 是您正在测试的组。

模板

PodTemplateSpec

template 是要检查的 PodTemplateSpec。如果 template.spec.serviceAccountName 为空，则不会对其进行默认设置。如果它非空，则将对其进行检查。

用户

字符串

user 是您正在测试的用户。如果您指定了“user”但没有指定“group”，则解释为“如果用户不是任何组的成员会怎样”。如果 user 和 groups 为空，则仅使用模板中的 serviceAccountName 执行检查。

.status

描述: PodSecurityPolicySubjectReviewStatus 包含 PodSecurityPolicySubjectReview 的信息/状态。
类型: 对象

属性类型描述

属性	类型	描述
`allowedBy`	`ObjectReference`	allowedBy 是对允许 PodTemplateSpec 的规则的引用。规则可以是 SecurityContextConstraint 或 PodSecurityPolicy。`nil` 表示它被拒绝。
`原因`	`字符串`	此操作处于“失败”状态的机器可读描述。如果此值为空，则没有可用信息。
`模板`	`PodTemplateSpec`	template 是应用默认值后的 PodTemplateSpec。

allowedBy

ObjectReference

allowedBy 是对允许 PodTemplateSpec 的规则的引用。规则可以是 SecurityContextConstraint 或 PodSecurityPolicy。nil 表示它被拒绝。

原因

字符串

此操作处于“失败”状态的机器可读描述。如果此值为空，则没有可用信息。

模板

PodTemplateSpec

template 是应用默认值后的 PodTemplateSpec。

API 端点

提供以下 API 端点：

/apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicysubjectreviews
- POST：创建 PodSecurityPolicySubjectReview

/apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicysubjectreviews

表 1. 全局查询参数
参数	类型	描述
`dryRun`	`字符串`	如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
`fieldValidation`	`字符串`	fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的所有重复字段中的最后一个字段。这是 v1.23 之前的默认行为。- Warn：这将通过标准警告响应标头为每个从对象中删除的未知字段以及遇到的每个重复字段发送警告。如果没有任何其他错误，请求仍将成功，并且只保留任何重复字段中的最后一个。这是 v1.23+ 中的默认值 - Strict：如果任何未知字段将从对象中删除，或者存在任何重复字段，这将导致请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。

HTTP 方法: POST
描述: 创建 PodSecurityPolicySubjectReview

表 2. 请求体参数
参数	类型	描述
`请求体`	`PodSecurityPolicySubjectReview` 模式

表 3. HTTP 响应
HTTP 代码	响应体
200 - OK	`PodSecurityPolicySubjectReview` 模式
201 - 已创建	`PodSecurityPolicySubjectReview` 模式
202 - 已接受	`PodSecurityPolicySubjectReview` 模式
401 - 未授权	空