1.27. ReferenceGrant [gateway.networking.k8s.io/v1beta1]
- 描述
ReferenceGrant 识别其他命名空间中受信任的资源类型,这些资源在与策略相同的命名空间中引用指定种类的资源。
每个 ReferenceGrant 都可用于代表唯一的信任关系。其他 Reference Grants 可用于添加到其定义的命名空间的入站引用集合中。
网关 API 中的所有跨命名空间引用(跨命名空间网关附加除外)都需要参考人员。
ReferenceGrant 是运行时验证的形式,允许用户断言允许跨命名空间对象引用。支持 ReferenceGrant MUST 的实现不允许没有授权的跨命名空间引用,通过撤销授权的访问权限来响应删除授权。
- 类型
-
对象