2.3.3.2. IAM ポリシー YAML の表

apiVersion

必須。この値は policy.open-cluster-management.io/v1 に設定します。

kind

必須。ポリシーのタイプを指定するには、値を Policy に設定します。

metadata.name

必須。ポリシーリソースを識別する名前。

spec

必須。ポリシーの設定詳細を追加します。

spec.clusterRole

監視するクラスターロール(ClusterRole)指定されていない場合は、cluster-admin にデフォルト設定されます。

spec.severity

任意設定。ポリシーがコンプライアンス違反の場合に重大度をユーザーに通知します。パラメーター値 low、medium、または high を使用します。

spec.remediationAction

任意設定。ポリシーの修正を指定します。inform と入力します。

spec.maxClusterRoleBindingUsers

必須。ポリシーが違反しているとみなされるまでに利用可能な IAM rolebinding の最大数。