10장. TokenReview [authentication.k8s.io/v1]


설명
TokenReview는 알려진 사용자에게 토큰을 인증하려고 합니다. 참고: TokenReview 요청은 kube-apiserver의 Webhook 토큰 인증 플러그인에 의해 캐시될 수 있습니다.
유형
object
필수 항목
  • spec

10.1. 사양

속성유형설명

apiVersion

string

APIVersion은 버전이 지정된 이 오브젝트 표현의 스키마를 정의합니다. 서버는 인식된 스키마를 최신 내부 값으로 변환해야 하며, 인식되지 않는 값을 거부할 수 있습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

string

kind는 이 오브젝트가 나타내는 REST 리소스에 해당하는 문자열 값입니다. 서버는 클라이언트에서 요청을 제출한 끝점에서 이를 유추할 수 있습니다. CamelCase로 업데이트할 수 없습니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

메타데이터

ObjectMeta

표준 오브젝트의 메타데이터입니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

spec

object

TokenReviewSpec은 토큰 인증 요청에 대한 설명입니다.

status

object

TokenReviewStatus는 토큰 인증 요청의 결과입니다.

10.1.1. .spec

설명
TokenReviewSpec은 토큰 인증 요청에 대한 설명입니다.
유형
object
속성유형설명

대상

배열(문자열)

대상자는 토큰과 함께 제공되는 리소스 서버가 로 식별되는 식별자 목록입니다. 대상자 인식 토큰 인증자는 토큰이 이 목록의 대상 중 하나 이상을 대상으로 되었는지 확인합니다. 대상자가 제공되지 않는 경우 대상자는 기본적으로 Kubernetes apiserver 대상으로 설정됩니다.

token

string

토큰은 opaque 전달자 토큰입니다.

10.1.2. .status

설명
TokenReviewStatus는 토큰 인증 요청의 결과입니다.
유형
object
속성유형설명

대상

배열(문자열)

대상자는 인증자가 선택한 대상 식별자로, TokenReview 및 토큰과 호환됩니다. 식별자는 TokenReviewSpec 대상 및 토큰의 대상의 교차점에 있는 식별자입니다. spec.audiences 필드를 설정하는 TokenReview API의 클라이언트는 호환되는 대상 식별자가 status.audiences 필드에서 반환되어 TokenReview 서버가 인식되는지 확인해야 합니다. TokenReview에서 status.authenticated가 "true"인 빈 status.audience 필드를 반환하는 경우 토큰은 Kubernetes API 서버의 대상에 대해 유효합니다.

인증됨

boolean

authenticated은 토큰이 알려진 사용자와 연결되어 있음을 나타냅니다.

error

string

오류는 토큰을 확인할 수 없음을 나타냅니다.

user

object

userinfo에는 user.Info 인터페이스를 구현하는 데 필요한 사용자에 대한 정보가 들어 있습니다.

10.1.3. .status.user

설명
userinfo에는 user.Info 인터페이스를 구현하는 데 필요한 사용자에 대한 정보가 들어 있습니다.
유형
object
속성유형설명

extra

object

인증자가 제공하는 추가 정보.

extra{}

배열(문자열)

 

groups

배열(문자열)

이 사용자가 속한 그룹의 이름입니다.

uid

string

시간 경과에 따라 이 사용자를 식별하는 고유한 값입니다. 이 사용자가 삭제되고 동일한 이름의 다른 사용자가 추가되면 UID가 다릅니다.

사용자 이름

string

모든 활성 사용자 중에서 이 사용자를 고유하게 식별하는 이름입니다.

10.1.4. .status.user.extra

설명
인증자가 제공하는 추가 정보.
유형
object
Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.