6.2. LocalResourceAccessReview [authorization.openshift.io/v1]
- 描述
- LocalResourceAccessReview 是一种请求列出哪些用户和组被授权执行特定命名空间中的 spec 指定的操作
- 类型
-
对象
- 必填
-
namespace
-
verb
-
resourceAPIGroup
-
resourceAPIVersion
-
resource
-
resourceName
-
path
-
isNonResourceURL
-
6.2.1. 规格 复制链接链接已复制到粘贴板!
属性 | 类型 | 描述 |
---|---|---|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
| content 是创建和更新的请求的实际内容 | |
|
| 如果这是非资源 URL (资源层次结构外)的请求,则 IsNonResourceURL 为 true |
|
| kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
| namespace 是正在请求的操作的命名空间。目前,没有命名空间和所有命名空间之间没有区别 |
|
| path 是非资源 URL 的路径 |
|
| Resource 是现有资源类型之一 |
|
| group 是资源 Serialized 为 resourceAPIGroup 的 API 组,以避免在内联时与 'groups' 字段混淆 |
|
| version 是资源 Serialized 为 resourceAPIVersion 的 API 版本,以避免在内联时与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆 |
|
| resourceName 是为"get"请求的资源的名称,或删除为"删除" |
|
| verb 是:get、list、watch、create、update、delete |
6.2.2. API 端点 复制链接链接已复制到粘贴板!
可用的 API 端点如下:
/apis/authorization.openshift.io/v1/namespaces/{namespace}/localresourceaccessreviews
-
POST
:创建一个 LocalResourceAccessReview
-
参数 | 类型 | 描述 |
---|---|---|
|
| 对象名称和身份验证范围,如团队和项目 |
参数 | 类型 | 描述 |
---|---|---|
|
| 出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理 |
|
| fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。 |
|
| 如果 'true',则输出被用户友善。 |
- HTTP 方法
-
POST
- 描述
- 创建 LocalResourceAccessReview
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应正文 |
---|---|
200 - OK | |
201 - Created | |
202 - Accepted | |
401 - Unauthorized | 空 |