第 4 章 ResourceAccessReview [authorization.openshift.io/v1]
- 描述
ResourceAccessReview 用于请求一个列表，其用户和组被授权执行 spec 指定的操作
兼容性级别 1：在主发行版本中至少提供 12 个月或 3 个次版本（以更长的时间为准）。
- 类型
-
object - 必填
-
namespace -
verb -
resourceAPIGroup -
resourceAPIVersion -
resource -
resourceName -
path -
isNonResourceURL
-
4.1. 规格
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
| content 是请求创建和更新的实际内容 | |
|
|
| 如果这是非资源 URL （资源层次结构外）的请求，IsNonResourceURL 为 true |
|
|
| kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
|
| namespace 是所请求操作的命名空间。目前，无法区分没有命名空间和所有命名空间。 |
|
|
| path 是非资源 URL 的路径 |
|
|
| resource 是现有资源类型之一 |
|
|
| group 是被序列化为 resourceAPIGroup 资源的 API 组，以避免在内联时与 'groups' 字段混淆 |
|
|
| Version 是被序列化为 resourceAPIVersion 的资源的 API 版本，以避免在内联时与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆 |
|
|
| ResourceName 被请求的用于 "get" 或 "delete" 的资源的名称 |
|
|
| verb 是：get、list、watch、create、update、delete 之一 |
