LocalSubjectAccessReview

LocalSubjectAccessReview 检查用户或组是否可以在给定的命名空间内执行某操作。

apiVersion: authorization.k8s.io/v1

import "k8s.io/api/authorization/v1"

LocalSubjectAccessReview 检查用户或组是否可以在给定的命名空间内执行某操作。划分命名空间范围的资源简化了命名空间范围的策略设置，例如权限检查。

apiVersion: authorization.k8s.io/v1
kind: LocalSubjectAccessReview
metadata (ObjectMeta)

标准的列表元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

spec (SubjectAccessReviewSpec)，必需

spec 包含有关正在评估的请求的信息。 spec.namespace 必须是你的请求所针对的命名空间。如果留空，则会被设置默认值。
status (SubjectAccessReviewStatus)

status 由服务器填写，表示请求是否被允许。

操作

POST /apis/authorization.k8s.io/v1/namespaces/{namespace}/localsubjectaccessreviews

401: Unauthorized