constraints.gatekeeper.sh/v1beta1
GDCHRestrictedService
借助 GDCHRestrictedService，您可以限制哪些服务可在分布式云上使用。应用后，该政策会阻止使用其引用的 API。
| 字段 | 说明 |
|---|---|
apiVersion 字符串 |
constraints.gatekeeper.sh/v1beta1 |
kind 字符串 |
GDCHRestrictedService |
metadata ObjectMeta |
如需了解 metadata 的字段，请参阅 Kubernetes API 文档。 |
spec GDCHRestrictedServiceSpec |
|
status GDCHRestrictedServiceStatus |
GDCHRestrictedServiceSpec
GDCHRestrictedServiceSpec 定义 GDCHRestrictedService 的预期状态。
Appears in: - GDCHRestrictedService
| 字段 | 说明 |
|---|---|
match Match |
如需了解 match 的字段，请参阅专用页面。 |
parameters 参数 |
政策的参数。 |
参数
参数定义了 GDCHRestrictedService 的参数。
Appears in: - GDCHRestrictedServiceSpec
| 字段 | 说明 |
|---|---|
disabledOperations 字符串数组 |
受 GDCHRestrictedService 政策禁用的 API 操作。支持的值：CREATE 和 UPDATE。 |
GDCHRestrictedServiceStatus
GDCHRestrictedServiceStatus 定义了 GDCHRestrictedService 政策的观察状态。
Appears in: - GDCHRestrictedService
| 字段 | 说明 |
|---|---|
auditTimestamp 时间戳 |
上次生成审核项的时间。 |
enforced 布尔值 |
相应政策目前是否处于强制执行状态。 |
violations 违规数组 |
最近发现的违规行为列表。 |
违规
违规表示发生了试图违反政策的事件。
来源： - GDCHRestrictedServiceStatus
| 字段 | 说明 |
|---|---|
enforcementAction 字符串 |
针对相应违规行为采取的违规处置措施。通常为 deny。 |
message 字符串 |
向执行了触发违规行为的操作的客户发送的消息。 |
group 字符串 |
触发违规行为的资源所属的 API 组。 |
version 字符串 |
触发违规行为的资源所属的 API 版本。 |
kind 字符串 |
触发违规行为的资源的 API 种类。 |
name 字符串 |
触发违规行为的资源的名称。 |