SelfSubjectAccessReview

apiVersion: authorization.k8s.io/v1

import "k8s.io/api/authorization/v1"

SelfSubjectAccessReview

SelfSubjectAccessReview перевіряє, чи може поточний користувач виконати дію. Незаповнення spec.namespace означає "в усіх просторах імен". Self є особливим випадком, оскільки користувачі завжди повинні мати змогу перевірити, чи можуть вони виконати дію.

• apiVersion: authorization.k8s.io/v1

• kind: SelfSubjectAccessReview

• metadata (ObjectMeta)

  Стандартні метадані списку. Докладніше: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

• spec (SelfSubjectAccessReviewSpec), обовʼязково

  Специфікація містить інформацію про запит, який оцінюється. user та groups повинні бути порожніми.

• status (SubjectAccessReviewStatus)

  Статус заповнюється сервером і вказує, чи дозволено запит, чи ні.

SelfSubjectAccessReviewSpec

SelfSubjectAccessReviewSpec є описом запиту на доступ. Має бути встановлене щось одне з ResourceAuthorizationAttributes або NonResourceAuthorizationAttributes.

• nonResourceAttributes (NonResourceAttributes)

  NonResourceAttributes описує інформацію для запиту на доступ до не-ресурсів.

  NonResourceAttributes включає атрибути авторизації, доступні для запитів до інтерфейсу Authorizer, які не стосуються ресурсів.

  • nonResourceAttributes.path (string)

    Path — це URL-шлях запиту.

  • nonResourceAttributes.verb (string)

    Verb — це стандартне HTTP-дієслово.

• resourceAttributes (ResourceAttributes)

  ResourceAuthorizationAttributes описує інформацію для запиту на доступ до ресурсу.

  ResourceAttributes включає атрибути авторизації, доступні для запитів до інтерфейсу Authorizer, що стосуються ресурсів.

  • resourceAttributes.group (string)

    Group — це API-група ресурсу. "*" означає всі.

  • resourceAttributes.name (string)

    Name — це назва ресурсу, який запитується для "отримання" ("get") або видалення для "delete". "" (порожня) означає всі.

  • resourceAttributes.namespace (string)

    Namespace — це простір імен дії, що запитується. Наразі немає різниці між відсутністю простору імен та всіма просторами імен "" (порожньо) стандартно встановлюється з для LocalSubjectAccessReviews "" (порожньо) означає відсутність для кластерних ресурсів "" (порожньо) означає "всі" для ресурсів, обмежених простором імен, з SubjectAccessReview або SelfSubjectAccessReview.

  • resourceAttributes.resource (string)

    Resource — це один з наявних типів ресурсів. "*" означає всі.

  • resourceAttributes.subresource (string)

    Subresource — це один з наявних типів субресурсів. "" означає відсутність.

  • resourceAttributes.verb (string)

    Verb — це дієслово API ресурсу Kubernetes, таке як: get, list, watch, create, update, delete, proxy. "*" означає всі.

  • resourceAttributes.version (string)

    Version — це версія API ресурсу. "*" означає всі.

Операції

create створення SelfSubjectAccessReview

HTTP запит

POST /apis/authorization.k8s.io/v1/selfsubjectaccessreviews

Параметри

• body: SelfSubjectAccessReview, обовʼязково

• dryRun (в запиті): string

  dryRun

• fieldManager (в запиті): string

  fieldManager

• fieldValidation (в запиті): string

  fieldValidation

• pretty (в запиті): string

  pretty

Відповідь

200 (SelfSubjectAccessReview): OK

201 (SelfSubjectAccessReview): Created

202 (SelfSubjectAccessReview): Accepted

401: Unauthorized