第 2 章 LocalResourceAccessReview [authorization.openshift.io/v1]
- 描述
- LocalResourceAccessReview 用于请求一个列表,其用户和组被授权执行特定命名空间中的 spec 指定的操作 - 兼容性级别 1:在主发行版本中至少提供 12 个月或 3 个次版本(以更长的时间为准)。 
- 类型
- 
						object
- 必填
- 
								namespace
- 
								verb
- 
								resourceAPIGroup
- 
								resourceAPIVersion
- 
								resource
- 
								resourceName
- 
								path
- 
								isNonResourceURL
 
- 
								
2.1. 规格
| 属性 | 类型 | 描述 | 
|---|---|---|
| 
								 | 
								 | APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources | 
| 
								 | content 是请求创建和更新的实际内容 | |
| 
								 | 
								 | 如果这是非资源 URL (资源层次结构外)的请求,IsNonResourceURL 为 true | 
| 
								 | 
								 | kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds | 
| 
								 | 
								 | namespace 是所请求操作的命名空间。目前,无法区分没有命名空间和所有命名空间。 | 
| 
								 | 
								 | path 是非资源 URL 的路径 | 
| 
								 | 
								 | resource 是现有资源类型之一 | 
| 
								 | 
								 | group 是被序列化为 resourceAPIGroup 资源的 API 组,以避免在内联时与 'groups' 字段混淆 | 
| 
								 | 
								 | Version 是被序列化为 resourceAPIVersion 的资源的 API 版本,以避免在内联时与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆 | 
| 
								 | 
								 | ResourceName 被请求的用于 "get" 或 "delete" 的资源的名称 | 
| 
								 | 
								 | verb 是:get、list、watch、create、update、delete 之一 |