第 2 章 LocalResourceAccessReview [authorization.openshift.io/v1]
- 描述
LocalResourceAccessReview 用于请求一个列表,其用户和组被授权执行特定命名空间中的 spec 指定的操作
兼容性级别 1:在主发行版本中至少提供 12 个月或 3 个次版本(以更长的时间为准)。
- 类型
-
object
- 必填
-
namespace
-
verb
-
resourceAPIGroup
-
resourceAPIVersion
-
resource
-
resourceName
-
path
-
isNonResourceURL
-
2.1. 规格
属性 | 类型 | 描述 |
---|---|---|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
| content 是请求创建和更新的实际内容 | |
|
| 如果这是非资源 URL (资源层次结构外)的请求,IsNonResourceURL 为 true |
|
| kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| namespace 是所请求操作的命名空间。目前,无法区分没有命名空间和所有命名空间。 |
|
| path 是非资源 URL 的路径 |
|
| resource 是现有资源类型之一 |
|
| group 是被序列化为 resourceAPIGroup 资源的 API 组,以避免在内联时与 'groups' 字段混淆 |
|
| Version 是被序列化为 resourceAPIVersion 的资源的 API 版本,以避免在内联时与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆 |
|
| ResourceName 被请求的用于 "get" 或 "delete" 的资源的名称 |
|
| verb 是:get、list、watch、create、update、delete 之一 |