镜像策略 API (v1alpha1)

标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

Spec 保存有关正在评估的 Pod 的信息

Status 由后端填充，并指示是否应该允许 Pod。

可以是 image:tag 或 image@SHA:012345679abcdef 的形式。

Containers 是正在创建的 Pod 中每个容器中的一部分信息列表。

Annotations 是从 Pod 的注解中提取的键值对列表。它仅包括与模式 *.image-policy.k8s.io/* 匹配的键。由每个 Webhook 后端决定如何解释这些注解（如果需要的话）。

Namespace 是正在创建 Pod 的命名空间。

Allowed 表示所有镜像都被允许运行。

除非 Allowed 为 false，否则 Reason 应该为空，在这种情况下，它可能包含对错误原因的简短描述。 Kubernetes 在向用户显示时可能会截断过长的错误。

AuditAnnotations 将使用“AddAnnotation”添加到准入控制器请求的属性对象中。键应该是无前缀的（即，准入控制器将添加适当的前缀）。