6.5. SelfSubjectRulesReview [authorization.openshift.io/v1]

范围

数组（字符串）

用于评估的范围。空表示"使用 user/groups 的无范围（完整）权限。nil 表示"使用此请求使用范围"。

evaluationError

字符串

评估错误可以和 Rules 结合使用。这意味着，在评估过程中发生一些错误，它们可能会阻止填充额外的规则。

rules

array

rules 是允许该主题的规则（无特定排序）列表

rules[]

对象

PolicyRule 包含描述策略规则的信息，但不包含有关规则应用到的命名空间的信息。

apiGroups

数组（字符串）

apiGroups 是包含资源的 APIGroup 的名称。如果此字段为空，则假定 kubernetes 和 origin API 组。这意味着，如果针对 kubernetes 或原始 API 组中的其中一个枚举的资源请求一个操作，则允许请求

attributeRestrictions

RawExtension

AttributeRestrictions 将根据 Authorizer/AuthorizationAttributeBuilder 对支持的而有所不同。如果 Authorizer 无法识别如何处理 AttributeRestrictions，Authorizer 应该会报告错误。

nonResourceURLs

数组（字符串）

NonResourceURLsSlice 是用户应该有权访问的一组部分 url。允许，但仅作为路径中的完整步骤与内部类型不同，以便 DefaultConvert 正常工作，并且因为排序可能不同。

resourceNames

数组（字符串）

resourceNames 是规则应用到的可选名称列表。空集表示允许所有内容。

resources

数组（字符串）

resources 是此规则应用到的资源列表。ResourceAll 代表所有资源。

verbs

数组（字符串）

verbs 是一个 Verbs 列表，适用于此规则中包含的所有 ResourceKinds 和 AttributeRestrictions。VerbAll 代表所有类型。

namespace

字符串

对象名称和身份验证范围，如团队和项目

dryRun

字符串

出现时，表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应，且请求不会被进一步处理。有效值为： - All: 所有预演阶段都将被处理

fieldManager

字符串

fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长，且仅包含可打印的字符，如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。

pretty

字符串

如果 'true'，则输出被用户友善。

正文（body）

SelfSubjectRulesReview 模式

200 - OK

SelfSubjectRulesReview 模式

201 - Created

SelfSubjectRulesReview 模式

202 - Accepted

SelfSubjectRulesReview 模式

401 - Unauthorized

空