4장. PodSecurityPolicyReview [security.openshift.io/v1]
- 설명
PodSecurityPolicyReview는 클러스터 전체에서 해당
PodTemplateSpec을 생성할 수 있으므로 사용자가 아닌 사용자 계정을 확인합니다.호환성 수준 2: 주요 릴리스 내에서 최소 9 개월 또는 3 개의 마이너 릴리스 (더 긴 버전) 동안 사용할 수 있습니다.
- 유형
-
object - 필수 항목
-
spec
-
4.1. 사양
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| APIVersion은 버전이 지정된 이 오브젝트 표현의 스키마를 정의합니다. 서버는 인식된 스키마를 최신 내부 값으로 변환해야 하며, 인식되지 않는 값을 거부할 수 있습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind는 이 오브젝트가 나타내는 REST 리소스에 해당하는 문자열 값입니다. 서버는 클라이언트에서 요청을 제출한 끝점에서 이를 유추할 수 있습니다. CamelCase로 업데이트할 수 없습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
|
| PodSecurityPolicyReviewSpec은 PodSecurityPolicyReview에 대한 사양을 정의합니다. |
|
|
| PodSecurityPolicyReviewStatus는 PodSecurityPolicyReview의 상태를 나타냅니다. |
4.1.1. .spec
- 설명
- PodSecurityPolicyReviewSpec은 PodSecurityPolicyReview에 대한 사양을 정의합니다.
- 유형
-
object - 필수 항목
-
템플릿
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| ServiceAccountNames는 검사를 실행할 선택적 ServiceAccounts 세트입니다. serviceAccountNames가 비어 있으면 비어 있지 않는 한 template.spec.serviceAccountName이 사용됩니다. 이 경우 "default"가 대신 사용됩니다. serviceAccountNames가 지정되면 template.spec.serviceAccountName이 무시됩니다. |
|
| 템플릿은 확인할 PodTemplateSpec입니다. template.spec.serviceAccountName이 비어 있지 않는 한 serviceAccountNames가 비어 있는 경우 template.spec.serviceAccountName 필드가 사용됩니다. 이 경우 "default"가 사용됩니다. serviceAccountNames가 지정되면 template.spec.serviceAccountName이 무시됩니다. |
4.1.2. .status
- 설명
- PodSecurityPolicyReviewStatus는 PodSecurityPolicyReview의 상태를 나타냅니다.
- 유형
-
object - 필수 항목
-
allowedServiceAccounts
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| allowedServiceAccounts는 PodTemplateSpec을 생성할 수 있는 권한이 있는 이 네임스페이스의 서비스 계정 목록을 반환합니다. |
|
|
| ServiceAccountPodSecurityPolicyReviewStatus는 ServiceAccount 이름 및 관련 검토 상태를 나타냅니다. |
4.1.3. .status.allowedServiceAccounts
- 설명
- allowedServiceAccounts는 PodTemplateSpec을 생성할 수 있는 권한이 있는 이 네임스페이스의 서비스 계정 목록을 반환합니다.
- 유형
-
array
4.1.4. .status.allowedServiceAccounts[]
- 설명
- ServiceAccountPodSecurityPolicyReviewStatus는 ServiceAccount 이름 및 관련 검토 상태를 나타냅니다.
- 유형
-
object - 필수 항목
-
name
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
allowedBy는 PodTemplateSpec을 허용하는 규칙에 대한 참조입니다. 규칙은 SecurityContextConstraint 또는 PodSecurityPolicy A | |
|
|
| 이름에는 허용된 ServiceAccount 이름 및 거부된 ServiceAccount 이름이 포함됩니다. |
|
|
| 이 작업이 "실패" 상태에 있는 이유에 대한 머신에서 읽을 수 있는 설명입니다. 이 값이 비어 있으면 사용 가능한 정보가 없습니다. |
|
| 템플릿은 기본값이 적용된 후 PodTemplateSpec입니다. |
