constraints.gatekeeper.sh/v1beta1
GDCHRestrictedService
GDCHRestrictedService permite restringir o serviço que pode ser usado no Distributed Cloud. Quando aplicada, a política impede a utilização das APIs a que faz referência.
| Campo | Descrição |
|---|---|
apiVersion string |
constraints.gatekeeper.sh/v1beta1 |
kind string |
GDCHRestrictedService |
metadata ObjectMeta |
Consulte a documentação da API Kubernetes para os campos de metadata. |
spec GDCHRestrictedServiceSpec |
|
status GDCHRestrictedServiceStatus |
GDCHRestrictedServiceSpec
GDCHRestrictedServiceSpec define o estado pretendido para um GDCHRestrictedService.
Aparece em: - GDCHRestrictedService
| Campo | Descrição |
|---|---|
match Match |
Consulte a página dedicada para os campos de match. |
parameters Parâmetros |
Os parâmetros da política. |
Parâmetros
Os parâmetros definem os parâmetros de um GDCHRestrictedService.
Aparece em: - GDCHRestrictedServiceSpec
| Campo | Descrição |
|---|---|
disabledOperations matriz de strings |
As operações da API que são desativadas pela política GDCHRestrictedService. Valores suportados: CREATE e UPDATE. |
GDCHRestrictedServiceStatus
GDCHRestrictedServiceStatus define o estado observado da política GDCHRestrictedService.
Aparece em: - GDCHRestrictedService
| Campo | Descrição |
|---|---|
auditTimestamp Data/hora |
A última vez que foi gerado um item de auditoria. |
enforced booleano |
Indica se a política está atualmente em vigor ou não. |
violations Matriz de violações |
Lista de violações de políticas observadas recentemente. |
Violação
A violação representa um evento em que ocorreu uma tentativa de violação da política.
Aparece em: - GDCHRestrictedServiceStatus
| Campo | Descrição |
|---|---|
enforcementAction string |
A ação de aplicação tomada relativamente a esta violação. Isto é frequentemente deny. |
message string |
A mensagem que foi dada ao cliente que realizou a ação que acionou a violação. |
group string |
O grupo de APIs ao qual o recurso que acionou a violação pertence. |
version string |
A versão da API à qual o recurso que acionou a violação pertence. |
kind string |
O tipo de API do recurso que acionou a violação. |
name string |
O nome do recurso que acionou a violação. |