第 7 章 SubjectRulesReview [authorization.openshift.io/v1]

groups

数组（字符串）

组是可选的。groups 是用户所属的组的列表。必须至少指定一个 User 和 Groups。

scopes

数组（字符串）

用于评估的范围。空表示"使用没有范围的（完整）的用户/组权限"。

user

字符串

user 是可选的。必须至少指定一个 User 和 Groups。

evaluationError

字符串

EvaluationError 可以与 Rules 结合使用。这意味着，在评估过程中发生了一些错误，这些错误可能会阻止生成额外的规则。

rules

array

rules 是一个主题允许的规则列表（没有特定排序），

rules[]

object

PolicyRule 包含描述策略规则的信息，但不包含有关规则应用到谁或规则应用到哪个命名空间的信息。

apiGroups

数组（字符串）

APIGroups 是包含资源的 APIGroup 的名称。如果此字段为空，则假定为 kubernetes 和 origin API 组。这意味着，如果针对 kubernetes 或 origin API 组中的一个枚举的资源请求一个操作，则这个请求被允许

attributeRestrictions

RawExtension

AttributeRestrictions 将根据 Authorizer/AuthorizationAttributeBuilder 对支持的不同而有所不同。如果 Authorizer 无法识别如何处理 AttributeRestrictions，Authorizer 应报告错误。

nonResourceURLs

数组（字符串）

NonResourceURLsSlice 是用户应该有权访问的一组部分 URL。* 是被允许访问的，但只在完整的情况下，路径的最后一步。这个名称有意与 internal 类型不同，因此 DefaultConvert 可以正常工作，因为排序可能会不同。

resourceNames

数组（字符串）

resourceNames 是一个可选的规则应用到的名称白名单。空集表示所有都会被允许。

resources

数组（字符串）

resources 是一组这个规则应用到的资源列表。ResourceAll 代表所有资源。

verbs

数组（字符串）

verbs 是一个 Verbs 列表，这些 Verbs 会应用到在此规则中包含的所有 ResourceKinds 和 AttributeRestrictions 。VerbAll 代表所有种类。