2.6.3.2.11. 重新处理的特殊注解

Syntax

golang 文本模板规格

golang 文本模板规格

Delimiter

{{hub … hub}}

{{ … }}

Functions

组模板功能，支持对 Kubernetes 资源和字符串操作的动态访问。如需更多信息，请参阅模板功能。注 ：fromSecret 模块功能不可用。

组模板功能，支持对 Kubernetes 资源和字符串操作的动态访问。如需更多信息，请参阅模板功能。

Function output storage

在与受管集群同步前，模板功能的输出存储在 hub 集群上每个适用的受管集群命名空间中的 Policy 资源对象中。这意味着，对 hub 集群上的 Policy 资源对象具有读取访问权限的模板功能的任何敏感结果，以及受管集群中的 ConfigurationPolicy 资源对象的读取访问权限。另外，如果启用了 etcd encryption，Policy 和 ConfigurationPolicy 资源对象不会被加密。使用返回敏感输出的模板功能（如从机密中）时，最好仔细考虑这一点。

模板功能的输出不存储在策略相关的资源对象中。

Context

.ManagedClusterName 变量在运行时解析为传播策略的目标集群的名称。

没有上下文变量

Processing

在 hub 集群的运行时，处理会在复制策略传播到集群的过程中进行。只有在创建或更新模板时，策略中的策略和 hub 集群模板才会在 hub 集群中处理。

处理发生在受管集群中的 ConfigurationPolicyController 中。策略定期处理，利用所引用资源中的数据自动更新解析的对象定义。

Access control

您只能引用与 Policy 资源位于同一命名空间中的 Kuberenetes 资源。

您可以引用集群中的任何资源。

Processing errors

hub 集群模板中的错误显示为策略应用到的受管集群中的违反情况。

受管集群模板中的错误会在发生违反情况的特定目标集群中以违反的形式显示。