LocalSubjectAccessReview

LocalSubjectAccessReview 检查用户或组是否可以在给定的命名空间内执行某操作。 划分命名空间范围的资源简化了命名空间范围的策略设置，例如权限检查。

• apiVersion: authorization.k8s.io/v1

• kind: LocalSubjectAccessReview

• metadata ()

  标准的列表元数据。 更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

• spec ()，必需

• status (SubjectAccessReviewStatus)

  status 由服务器填写，表示请求是否被允许。

操作

HTTP 请求

POST /apis/authorization.k8s.io/v1/namespaces/{namespace}/localsubjectaccessreviews

参数

• body: ，必需

• dryRun (查询参数): string

  dryRun

• fieldValidation (查询参数): string

  fieldValidation

• pretty (查询参数): string

响应

200 (): OK

201 (LocalSubjectAccessReview): Created

202 (): Accepted