1.28. ReferenceGrant [gateway.networking.k8s.io/v1beta1]

ReferenceGrant는 정책과 동일한 네임스페이스에서 지정된 종류의 리소스를 참조하는 데 신뢰할 수 있는 다른 네임스페이스에서 리소스 종류를 식별합니다.

각 ReferenceGrant는 고유한 신뢰 관계를 나타내는 데 사용할 수 있습니다. 추가 참조 권한 부여를 사용하여 정의된 네임스페이스에 대한 신뢰할 수 있는 인바운드 참조 집합에 추가할 수 있습니다.Additional Reference Grants can be used to add to the set of trusted sources of inbound references for the namespace they are defined within.

게이트웨이 API의 모든 네임스페이스 참조(네임스페이스 게이트웨이 라우팅 연결을 제외하고) ReferenceGrant가 필요합니다.

ReferenceGrant는 런타임 확인 형식으로, 사용자가 어떤 교차 네임스페이스 오브젝트 참조가 허용되는지 확인할 수 있습니다. ReferenceGrant를 지원하는 구현은 부여가 없는 교차 네임스페이스 참조를 허용하지 않아야 하며 부여가 허용되는 액세스를 취소하여 부여 제거에 응답해야 합니다.