6.6. SubjectAccessReview [authorization.openshift.io/v1]

apiVersion

字符串

APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值，并可拒绝未识别的值。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

content

RawExtension

content 是创建和更新的请求的实际内容

groups

数组（字符串）

GroupsSlice 是可选的。groups 是用户所属的组的列表。

isNonResourceURL

布尔值

如果这是非资源 URL （资源层次结构外）的请求，则 IsNonResourceURL 为 true

kind

字符串

kind 是一个字符串值，代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息： https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

namespace

字符串

namespace 是正在请求的操作的命名空间。目前，没有命名空间和所有命名空间之间没有区别

path

字符串

path 是非资源 URL 的路径

resource

字符串

Resource 是现有资源类型之一

resourceAPIGroup

字符串

group 是资源 Serialized 为 resourceAPIGroup 的 API 组，以避免在内联时与 'groups' 字段混淆

resourceAPIVersion

字符串

version 是资源 Serialized 为 resourceAPIVersion 的 API 版本，以避免在内联时与 TypeMeta.apiVersion 和 ObjectMeta.resourceVersion 混淆

resourceName

字符串

resourceName 是为"get"请求的资源的名称，或删除为"删除"

范围

数组（字符串）

用于评估的范围。空表示"使用 user/groups 的无范围（完整）权限。nil 用于自助 SAR，表示"使用此请求使用范围"。常规 SAR 的 nil 表示与空相同。

user

字符串

user 是可选的。如果 User and Groups 都为空，则会使用当前的经过身份验证的用户。

verb

字符串

verb 是：get、list、watch、create、update、delete