2.3.3.2. IAM 策略 YAMl 表

查看以下参数表以获详细信息：

Expand

表 2.3. 参数表
字段	描述
apiVersion	必需。将值设置为 `policy.open-cluster-management.io/v1`。
kind	必需。将值设为 `Policy` 以表示策略类型。
metadata.name	必需。用于标识策略资源的名称。
spec	必需。添加策略的配置详情。
spec.namespaceSelector	必需。策略应用到的节点集群内命名空间。至少为 `include` 参数输入一个命名空间，这是您要将策略应用到的命名空间。`exclude` 参数指定您明确不希望将策略应用到的命名空间。注:在策略控制器的对象模板中指定的命名空间会覆盖前面参数值中的命名空间。
spec.remediationAction	必需。指定您的策略的修复。输入 `inform`。
spec.maxClusterRoleBindingUsers	必需。在策略被视为不合规前可用的 IAM rolebinding 的最大数量。

返回顶部