6.12. SelfSubjectRulesReview [authorization.k8s.io/v1]

namespace

字符串

用于评估规则的命名空间。必需。

evaluationError

字符串

评估错误可以和 Rules 结合使用。它表示规则评估过程中发生了错误，如不支持规则评估的授权者，ResourceRules 和/或 NonResourceRules 可能不完整。

incomplete

布尔值

当此调用返回的规则不完整时，不完整。当授权者（如外部授权者）不支持规则评估时，这通常是遇到的。

nonResourceRules

array

nonResourceRules 是允许主题对非资源执行的操作列表。列表顺序并不重要，可能包含重复项，可能不完整。

nonResourceRules[]

对象

NonResourceRule 包含描述非资源规则的信息

resourceRules

array

resourceRules 是允许主题对资源执行的操作列表。列表顺序并不重要，可能包含重复项，可能不完整。

resourceRules[]

对象

ResourceRule 是主题允许对资源执行的操作列表。列表顺序并不重要，可能包含重复项，可能不完整。

nonResourceURLs

数组（字符串）

NonResourceURLs 是一组用户应有权访问的部分 url。允许 s，但只能作为路径中的完整最终步骤。"表示全部。

verbs

数组（字符串）

verb 是 kubernetes 非资源 API 动词列表，例如 get, post, put, delete, patch, head, options. "rhacm" 表示全部。

apiGroups

数组（字符串）

apiGroups 是包含资源的 APIGroup 的名称。如果指定了多个 API 组，则允许对任何 API 组中的其中一个枚举资源请求的任何操作。"VirtualMachine" 表示所有 API 组。

resourceNames

数组（字符串）

resourceNames 是规则应用到的可选名称列表。空集表示允许所有内容。"Demo" 表示所有操作。

资源

数组（字符串）

resources 是此规则应用到的资源列表。" 表示指定 apiGroups 中的所有资源。"/foo" 代表指定 apiGroups 中所有资源的子资源 'foo'。

verbs

数组（字符串）

verb 是 kubernetes resource API 动词列表，例如 get, list, watch, create, update, delete, proxy. " the all"。

dryRun

字符串

出现时，表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应，且请求不会被进一步处理。有效值为： - All: 所有预演阶段都将被处理

fieldManager

字符串

fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长，且仅包含可打印的字符，如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。

pretty

字符串

如果 'true'，则输出被用户友善。

正文（body）

SelfSubjectRulesReview 模式

200 - OK

SelfSubjectRulesReview 模式

201 - Created

SelfSubjectRulesReview 模式

202 - Accepted

SelfSubjectRulesReview 模式

401 - Unauthorized

空