第 9 章 TokenReview [authentication.k8s.io/v1]
- 描述
- TokenReview 会尝试向一个已知用户验证令牌。备注：TokenReview 请求可能会被 kube-apiserver 中的 Webhook 令牌验证器插件缓存。
- 类型
-
object - 必填
-
spec
-
9.1. 规格
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| 标准对象元数据。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
|
|
| TokenReviewSpec 是令牌身份验证请求的描述。 |
|
|
| TokenReviewStatus 是令牌身份验证请求的结果。 |
9.1.1. .spec
- 描述
- TokenReviewSpec 是令牌身份验证请求的描述。
- 类型
-
object
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| Audiences 是资源服务器通过令牌标识的标识符的列表。支持 Audiences 的令牌验证器将验证至少针对此列表中的一个 audience 的令牌。如果没有提供 audiences，则 audiences 将默认为 Kubernetes apiserver 的 audiences。 |
|
|
| 令牌是 opaque bearer 令牌。 |
9.1.2. .status
- 描述
- TokenReviewStatus 是令牌身份验证请求的结果。
- 类型
-
object
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| audiences 是由与 TokenReview 和 token 兼容的验证器选择的 audiences 标识符。标识符是 TokenReviewSpec audiences 和 token audiences 的交集中的任何标识符。设置 spec.audiences 字段的 TokenReview API 客户端应该验证 status.audiences 字段中是否返回兼容 audience 标识符，以确保 TokenReview 服务器了解。如果 TokenReview 返回一个空 status.audience 字段，其中 status.authenticated 为 "true"，则令牌对 Kubernetes API 服务器的使用者有效。 |
|
|
| Authenticationed 表示令牌与已知用户关联。 |
|
|
| Error 表示无法检查令牌 |
|
|
| Userinfo 包含有关实施 user.Info 接口所需的用户的信息。 |
9.1.3. .status.user
- 描述
- Userinfo 包含有关实施 user.Info 接口所需的用户的信息。
- 类型
-
object
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| 身份验证器提供的任何其他信息。 |
|
|
| |
|
|
| 此用户所属的组的名称。 |
|
|
| 在一段时间内标识此用户的唯一值。如果删除了此用户，并且添加了相同名称的另一个用户，它们具有不同的 UID。 |
|
|
| 在所有活跃用户中唯一标识此用户的名称。 |
9.1.4. .status.user.extra
- 描述
- 身份验证器提供的任何其他信息。
- 类型
-
object
