26.4. PodSecurityPolicyReview [security.openshift.io/v1]

serviceAccountNames

array (string)

serviceAccountNames は、チェックを実行する ServiceAccounts のオプションのセットです。serviceAccountName が空の場合、template.spec.serviceAccountName が使用されます。ただし、空の場合は代わりに default が使用されます。serviceAccountName を指定した場合、template.spec.serviceAccountName は無視されます。

template

PodTemplateSpec

テンプレートは、チェックする PodTemplateSpec です。template.spec.serviceAccountName フィールドは、serviceAccountName が空の場合に使用されます。ただし、template.spec.serviceAccountName が空の場合は、default が使用されます。serviceAccountName を指定した場合、template.spec.serviceAccountName は無視されます。

allowedServiceAccounts

array

allowedServiceAccounts は、PodTemplateSpec を作成する権限を持つ この namespace 内のサービスアカウントのリストを返します。

allowedServiceAccounts[]

object

ServiceAccountPodSecurityPolicyReviewStatus は、ServiceAccount 名と関連するレビューステータスを表します

allowedBy

ObjectReference_v2

allowedBy は、PodTemplateSpec を許可するルールへの参照です。ルールは、SecurityContextConstraint または PodSecurityPolicy A nil にすることができ、拒否されたことを示します。

name

string

name には、許可された ServiceAccount 名と拒否された ServiceAccount 名が含まれる

reason

string

この操作のステータスが "Failure" である理由の、機械による判読が可能な説明。この値が空の場合、利用可能な情報はありません。

template

PodTemplateSpec

template はデフォルト化された後の PodTemplateSpec です。

namespace

string

チームやプロジェクトなどのオブジェクト名と認証スコープ

dryRun

string

これがある場合、変更を永続化してはならないことを示します。無効または認識されない dryRun ディレクティブは、エラーレスポンスを引き起こし、リクエストをそれ以上処理しません。有効な値: - All: すべてのドライランステージが処理されます。

fieldManager

string

fieldManager は、これらの変更を行っているアクターまたはエンティティーに関連付けられた名前です。値は 128 文字未満である必要があり、https://golang.org/pkg/unicode/#IsPrint で定義されているように、印刷可能な文字のみが含まれている必要があります。

pretty

string

'true' の場合、出力はきれいに印刷されます。

body

PodSecurityPolicyReview schema

200 - OK

PodSecurityPolicyReview schema

201 - Created

PodSecurityPolicyReview schema

202 - Accepted

PodSecurityPolicyReview schema

401 - Unauthorized

空白