constraints.gatekeeper.sh/v1beta1
GDCHRestrictedService
GDCHRestrictedService ti consente di limitare il servizio che può essere utilizzato sull'appliance GDC con air gap. Una volta applicato, il criterio impedisce l'utilizzo delle API a cui fa riferimento.
| Campo | Descrizione |
|---|---|
apiVersion stringa |
constraints.gatekeeper.sh/v1beta1 |
kind stringa |
GDCHRestrictedService |
metadata ObjectMeta |
Per i campi di metadata, consulta la documentazione dell'API Kubernetes. |
spec GDCHRestrictedServiceSpec |
|
status GDCHRestrictedServiceStatus |
GDCHRestrictedServiceSpec
GDCHRestrictedServiceSpec definisce lo stato desiderato per un GDCHRestrictedService.
Appare in: - GDCHRestrictedService
| Campo | Descrizione |
|---|---|
match Match |
Consulta la pagina dedicata ai campi di match. |
parameters Parametri |
I parametri della policy. |
Parametri
I parametri definiscono i parametri di un GDCHRestrictedService.
Visualizzato in: - GDCHRestrictedServiceSpec
| Campo | Descrizione |
|---|---|
disabledOperations array di stringhe |
Le operazioni API disattivate dalla policy GDCHRestrictedService. Valori supportati: CREATE e UPDATE. |
GDCHRestrictedServiceStatus
GDCHRestrictedServiceStatus definisce lo stato osservato del criterio GDCHRestrictedService.
Appare in: - GDCHRestrictedService
| Campo | Descrizione |
|---|---|
auditTimestamp Timestamp |
L'ultima volta che è stato generato un elemento di controllo. |
enforced boolean |
Indica se il criterio è attualmente applicato o meno. |
violations Array Violazione |
Elenco delle violazioni delle norme osservate di recente. |
Violazione
La violazione rappresenta un evento in cui si è verificato un tentativo di violazione delle norme.
Visualizzato in: - GDCHRestrictedServiceStatus
| Campo | Descrizione |
|---|---|
enforcementAction stringa |
L'azione di applicazione delle norme intrapresa in relazione a questa violazione. Spesso è deny. |
message stringa |
Il messaggio inviato al client che ha eseguito l'azione che ha attivato la violazione. |
group stringa |
Il gruppo API a cui appartiene la risorsa che ha attivato la violazione. |
version stringa |
La versione dell'API a cui appartiene la risorsa che ha attivato la violazione. |
kind stringa |
Il tipo di API della risorsa che ha attivato la violazione. |
name stringa |
Il nome della risorsa che ha attivato la violazione. |