第 13 章 SubjectAccessReview [authorization.k8s.io/v1]

extra

object

Extra 对应于验证器中的 user.Info.GetExtra() 方法。由于这是对授权者的输入，因此需要反映在此处。

extra{}

数组（字符串）

groups

数组（字符串）

Groups 是您要测试的组。

nonResourceAttributes

object

nonResourceAttributes 包括可用于对 Authorizer 接口的非资源请求的授权属性

resourceAttributes

object

ResourceAttributes 包含对 Authorizer 接口的资源请求的授权属性

uid

字符串

有关请求用户的 UID 信息。

user

字符串

用户是您正在测试的用户。如果您指定了 "User" 而不是 "Groups"，那么它将解释为"如果用户不是任何组的成员

path

字符串

Path 是请求的 URL 路径

verb

字符串

Verb 是标准 HTTP 动词

group

字符串

Group 是 Resource 的 API 组。"*"代表所有。

name

字符串

Name 是为"get"请求的资源的名称，或删除"delete"。"" （空）表示全部。

namespace

字符串

namespace 是所请求操作的命名空间。目前，对于集群范围的资源 "" (empty)，没有命名空间和所有命名空间"" （空）之间的差别，对于集群范围的资源 "" （空）代表"all"表示来自 SubjectAccessReview 或 SelfSubjectAccessReview 的命名空间范围资源

resource

字符串

资源是现有资源类型之一。"*"表示全部。

subresource

字符串

子资源是现有资源类型之一。""表示 none。

verb

字符串

verb 是一个 kubernetes 资源 API 动词，如： get, list, watch, create, update, delete, proxy. "*" 表示所有。

version

字符串

version 是资源的 API 版本。"*"表示所有。

allowed

布尔值

Allowed 是必需的。True 代表操作被允许，false 代表不允许。

已拒绝

布尔值

Denied 是可选的。如果被拒绝，则为 True，否则为 false。如果 allowed 和 denied 都为 false，则授权器没有对是否授权该操作的建议。如果 Allowed 为 true，则 Denied 可能不是 true。

evaluationError

字符串

EvaluationError 代表了在授权检查过程中发生了一些错误。完全有可能，在获得错误的情况下，可以继续确定授权状态。例如，RBAC 可能会缺少角色，但仍然存在足够的角色，并绑定到有关请求的原因。

reason

字符串

reason 是可选的。它表示请求被允许或拒绝的原因。