9장. TokenRequest [authentication.k8s.io/v1]
- 설명
- TokenRequest는 지정된 서비스 계정에 대한 토큰을 요청합니다.
- 유형
-
object - 필수 항목
-
spec
-
9.1. 사양
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| APIVersion은 버전이 지정된 이 오브젝트 표현의 스키마를 정의합니다. 서버는 인식된 스키마를 최신 내부 값으로 변환해야 하며, 인식되지 않는 값을 거부할 수 있습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind는 이 오브젝트가 나타내는 REST 리소스에 해당하는 문자열 값입니다. 서버는 클라이언트에서 요청을 제출한 끝점에서 이를 유추할 수 있습니다. CamelCase로 업데이트할 수 없습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| 표준 오브젝트의 메타데이터입니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
|
|
| TokenRequestSpec에는 토큰 요청의 클라이언트 제공 매개변수가 포함되어 있습니다. |
|
|
| TokenRequestStatus는 토큰 요청의 결과입니다. |
9.1.1. .spec
- 설명
- TokenRequestSpec에는 토큰 요청의 클라이언트 제공 매개변수가 포함되어 있습니다.
- 유형
-
object - 필수 항목
-
대상
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| 대상은 토큰의 의도적인 대상입니다. 토큰 수신자는 토큰 대상 목록에 있는 식별자로 해당 ID를 식별해야 하며, 그렇지 않으면 토큰을 거부해야 합니다. 여러 대상자에게 발행되는 토큰은 나열된 대상자에 대해 인증하는 데 사용할 수 있지만 대상 대상 그룹 간의 높은 신뢰 수준을 의미합니다. |
|
|
| BoundObjectReference는 토큰이 바인딩된 오브젝트에 대한 참조입니다. |
|
|
| ExpirationSeconds는 요청된 요청의 유효 기간입니다. 토큰 발행자는 다른 유효 기간이 있는 토큰을 반환할 수 있으므로 클라이언트가 응답에서 '종료' 필드를 확인해야 합니다. |
9.1.2. .spec.boundObjectRef
- 설명
- BoundObjectReference는 토큰이 바인딩된 오브젝트에 대한 참조입니다.
- 유형
-
object
| 속성 | 유형 | 설명 |
|---|---|---|
|
|
| 참조의 API 버전입니다. |
|
|
| 일종의 추천입니다. 유효한 종류는 'Pod' 및 'Secret'입니다. |
|
|
| 추천자의 이름입니다. |
|
|
| 참조의 UID입니다. |
9.1.3. .status
- 설명
- TokenRequestStatus는 토큰 요청의 결과입니다.
- 유형
-
object - 필수 항목
-
token -
expirationTimestamp
-
| 속성 | 유형 | 설명 |
|---|---|---|
|
| ExpirationTimestamp는 반환된 토큰의 만료 시간입니다. | |
|
|
| 토큰은 opaque 전달자 토큰입니다. |
