FlowSchema

apiVersion: flowcontrol.apiserver.k8s.io/v1

import "k8s.io/api/flowcontrol/v1"

FlowSchema

FlowSchema определяет схему группы потоков. Обратите внимание, что поток состоит из набора входящих API-запросов со схожими атрибутами и идентифицируется парой строк: именем FlowSchema и «различителем потока».

FlowSchemaSpec

FlowSchemaSpec описывает спецификацию FlowSchema.

FlowSchemaStatus

FlowSchemaStatus представляет текущее состояние FlowSchema.

FlowSchemaList

FlowSchemaList — список объектов FlowSchema.

FlowDistinguisherMethod

FlowDistinguisherMethod задает метод определения различителя потока.

FlowSchemaCondition

FlowSchemaCondition описывает условия для FlowSchema.

GroupSubject

GroupSubject содержит подробные сведения о субъекте типа «группа».

NonResourcePolicyRule

NonResourcePolicyRule — предикат, сопоставляющий запросы к нересурсным URL на основе их глагола и целевого нересурсного URL. Запрос соответствует NonResourcePolicyRule тогда и только тогда, когда (a) запросу соответствует хотя бы один элемент verbs и (b) запросу соответствует хотя бы один элемент nonResourceURLs.

PolicyRulesWithSubjects

PolicyRulesWithSubjects задает проверку, применяемую к запросу к apiserver. При проверке учитываются субъект, отправивший запрос, запрошенный глагол и целевой ресурс. Запрос соответствует этой PolicyRulesWithSubjects тогда и только тогда, когда (a) запросу соответствует хотя бы один элемент subjects и (b) запросу соответствует хотя бы один элемент resourceRules или nonResourceRules.

PriorityLevelConfigurationReference

PriorityLevelConfigurationReference содержит сведения, указывающие на используемый «приоритет запросов».

ResourcePolicyRule

ResourcePolicyRule — предикат, сопоставляющий запросы к некоторым ресурсам на основе глагола запроса и целевого ресурса. Запрос к ресурсу соответствует ResourcePolicyRule тогда и только тогда, когда: (a) запросу соответствует хотя бы один элемент verbs, (b) запросу соответствует хотя бы один элемент apiGroups, (c) запросу соответствует хотя бы один элемент resources и (d) выполняется одно из условий: (d1) запрос не указывает пространство имен (то есть Namespace==""), а clusterScope имеет значение true, либо (d2) запрос указывает пространство имен, и как минимум один элемент namespaces соответствует пространству имен запроса.

ServiceAccountSubject

ServiceAccountSubject содержит подробные сведения о субъекте типа «учетная запись службы».

Subject

Subject сопоставляет инициатора запроса, определенного системой аутентификации запросов. Инициатора можно сопоставить одним из трех способов: по пользователю, группе или учетной записи службы.

UserSubject

UserSubject содержит подробные сведения о субъекте типа «пользователь».