镜像策略 API (v1alpha1)

标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

Spec 包含有关正在评估的 Pod 的信息

状态由后端填充，并指示是否应允许 Pod。

这可以采用 image:tag 或 image@SHA:012345679abcdef 的形式。

Containers 是正在创建的 Pod 中每个容器中信息子集的列表。

Annotations 是从 Pod 的注释中提取的键值对列表。它只包含与模式 *.image-policy.k8s.io/* 匹配的键。每个 webhook 后端自行决定如何解释这些注释（如果有）。

Namespace 是创建 Pod 的命名空间。

Allowed 表示允许运行所有镜像。

除非 Allowed 为 false，否则 Reason 应为空，在这种情况下，它可能包含对错误的简短描述。Kubernetes 在向用户显示时可能会截断过长的错误。

AuditAnnotations 将使用“AddAnnotation”添加到准入控制器请求的 attributes 对象中。键应该是无前缀的（即，准入控制器将添加适当的前缀）。