第10章 TokenReview [authentication.k8s.io/v1]

audiences

array (string)

オーディエンスは、トークンとともに提示されたリソースサーバーが識別する識別子のリストです。オーディエンス対応のトークンオーセンティケーターは、トークンがこのリストの少なくとも 1 人のオーディエンスを対象としていることを確認します。オーディエンスが提供されていない場合、オーディエンスはデフォルトで Kubernetes apiserver のオーディエンスになります。

token

string

トークンは不透明なベアラトークンです。

audiences

array (string)

オーディエンスは、TokenReview とトークンの両方と互換性のあるオーセンティケーターによって選択されたオーディエンス識別子です。識別子は、TokenReviewSpec オーディエンスとトークンのオーディエンスの共通部分にある識別子です。spec.audiences フィールドを設定する TokenReview API のクライアントは、互換性のあるオーディエンス識別子が status.audiences フィールドに返されることを検証して、TokenReview サーバーがオーディエンスを認識していることを確認する必要があります。TokenReview が status.authenticated が "true" である空の status.audience フィールドを返す場合、トークンは Kubernetes API サーバーのオーディエンスに対して有効です。

authenticated

boolean

Authenticated は、トークンが既知のユーザーに関連付けられていることを示します。

error

string

エラーは、トークンをチェックできなかったことを示します

user

object

UserInfo は、user.Info インターフェイスを実装するために必要なユーザーに関する情報を保持します。

extra

object

オーセンティケーターによって提供される追加情報。

extra{}

array (string)

groups

array (string)

このユーザーが参加しているグループの名前。

uid

string

時間の経過とともにこのユーザーを識別する一意の値。このユーザーが削除され、同じ名前の別のユーザーが追加された場合、それらの UID は異なります。

username

string

すべてのアクティブユーザーの中でこのユーザーを一意に識別する名前。