红帽全球峰会26.4. PodSecurityPolicyReview [security.openshift.io/v1]
- 描述
-
PodSecurityPolicyReview 检查哪个服务帐户（而非用户，因为在集群范围内）可以创建
PodTemplateSpec。 - 类型
-
对象 - 必填
-
spec
-
26.4.1. 规格
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
| kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
|
| PodSecurityPolicyReviewSpec 定义 PodSecurityPolicyReview 的规格 |
|
|
| PodSecurityPolicyReviewStatus 代表 PodSecurityPolicyReview 的状态。 |
26.4.1.1. .spec
- 描述
- PodSecurityPolicyReviewSpec 定义 PodSecurityPolicyReview 的规格
- 类型
-
对象 - 必填
-
模板
-
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| ServiceAccountNames 是一组可选 ServiceAccounts，用于运行检查。如果 serviceAccountNames 为空，则使用 template.spec.serviceAccountName，除非为空，否则会使用 "default"。如果指定了 serviceAccountNames，则忽略 template.spec.serviceAccountName。 |
|
| template 是要检查的 PodTemplateSpec。如果 serviceAccountNames 为空，则使用 template.spec.serviceAccountName 字段，除非 template.spec.serviceAccountName 为空，否则会使用 "default"。如果指定了 serviceAccountNames，则忽略 template.spec.serviceAccountName。 |
26.4.1.2. .status
- 描述
- PodSecurityPolicyReviewStatus 代表 PodSecurityPolicyReview 的状态。
- 类型
-
对象 - 必填
-
allowedServiceAccounts
-
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
| allowedServiceAccounts 返回此 命名空间中的服务帐户列表，该帐户具有创建 PodTemplateSpec 的权限。 |
|
|
| ServiceAccountPodSecurityPolicyReviewStatus 代表 ServiceAccount 名称和相关查看状态 |
26.4.1.3. .status.allowedServiceAccounts
- 描述
- allowedServiceAccounts 返回此 命名空间中的服务帐户列表，该帐户具有创建 PodTemplateSpec 的权限。
- 类型
-
数组
26.4.1.4. .status.allowedServiceAccounts[]
- 描述
- ServiceAccountPodSecurityPolicyReviewStatus 代表 ServiceAccount 名称和相关查看状态
- 类型
-
对象 - 必填
-
name
-
| 属性 | 类型 | 描述 |
|---|---|---|
|
|
allowedBy 是允许 PodTemplateSpec 的规则的引用。规则可以是 SecurityContextConstraint 或 PodSecurityPolicy A | |
|
|
| name 包含允许和被拒绝的 ServiceAccount 名称 |
|
|
| 有关此操作处于"Failure"状态的机器可读描述。如果这个值为空，则没有可用的信息。 |
|
| 模板是在应用默认后的 PodTemplateSpec。 |
26.4.2. API 端点
可用的 API 端点如下：
/apis/security.openshift.io/v1/namespaces/{namespace}/podsecuritypolicyreviews-
POST：创建一个 PodSecurityPolicyReview
-
| 参数 | 类型 | 描述 |
|---|---|---|
|
|
| 对象名称和身份验证范围，如团队和项目 |
| 参数 | 类型 | 描述 |
|---|---|---|
|
|
| 出现时，表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应，且请求不会被进一步处理。有效值为： - All: 所有预演阶段都将被处理 |
|
|
| fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长，且仅包含可打印的字符，如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。 |
|
|
| 如果 'true'，则输出被用户友善。 |
- HTTP 方法
-
POST - 描述
- 创建 PodSecurityPolicyReview
| 参数 | 类型 | 描述 |
|---|---|---|
|
|
|
| HTTP 代码 | 响应正文 |
|---|---|
| 200 - OK |
|
| 201 - Created |
|
| 202 - Accepted |
|
| 401 - Unauthorized | 空 |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}