LocalSubjectAccessReview

    LocalSubjectAccessReview 检查用户或组是否可以在给定的命名空间内执行某操作。 划分命名空间范围的资源简化了命名空间范围的策略设置，例如权限检查。

    • apiVersion: authorization.k8s.io/v1

    • kind: LocalSubjectAccessReview

    • metadata (ObjectMeta)

      标准的列表元数据。 更多信息：

    • spec (SubjectAccessReviewSpec)，必需

    • status ()

      status 由服务器填写，表示请求是否被允许。

    操作

    HTTP 请求

    POST /apis/authorization.k8s.io/v1/namespaces/{namespace}/localsubjectaccessreviews

    参数

    • body: ，必需

    • dryRun (查询参数): string

      dryRun

    • fieldValidation (查询参数): string

      fieldValidation

    • pretty (查询参数): string

    响应

    200 (): OK

    201 (LocalSubjectAccessReview): Created

    202 (): Accepted