您可以在ACK集群中選擇安全策略類型,配置策略實例的治理動作(告警或攔截)、作用的命名空間范圍等,以創(chuàng)建并部署一個策略實例。您可以調(diào)用DeployPolicyInstance接口,在指定集群的命名空間中部署策略規(guī)則實例。
調(diào)試
您可以在OpenAPI Explorer中直接運行該接口,免去您計算簽名的困擾。運行成功后,OpenAPI Explorer可以自動生成SDK代碼示例。
授權信息
下表是API對應的授權信息,可以在RAM權限策略語句的Action
元素中使用,用來給RAM用戶或RAM角色授予調(diào)用此API的權限。具體說明如下:
- 操作:是指具體的權限點。
- 訪問級別:是指每個操作的訪問級別,取值為寫入(Write)、讀取(Read)或列出(List)。
- 資源類型:是指操作中支持授權的資源類型。具體說明如下:
- 對于必選的資源類型,用背景高亮的方式表示。
- 對于不支持資源級授權的操作,用
全部資源
表示。
- 條件關鍵字:是指云產(chǎn)品自身定義的條件關鍵字。
- 關聯(lián)操作:是指成功執(zhí)行操作所需要的其他權限。操作者必須同時具備關聯(lián)操作的權限,操作才能成功。
操作 | 訪問級別 | 資源類型 | 條件關鍵字 | 關聯(lián)操作 |
---|---|---|---|---|
cs:DeployPolicyInstance | get |
|
| 無 |
請求語法
POST /clusters/{cluster_id}/policies/{policy_name} HTTP/1.1
請求參數(shù)
名稱 | 類型 | 必填 | 描述 | 示例值 |
---|---|---|---|---|
cluster_id | string | 是 | 目標集群 ID。 | c8155823d057948c69a**** |
policy_name | string | 是 | 策略治理規(guī)則名稱。 | ACKAllowedRepos |
body | object | 否 | 請求結構。 | |
action | string | 否 | 規(guī)則治理動作,取值:
| deny |
namespaces | array | 否 | 限制策略實施的命名空間,為空時表示所有命名空間。 | |
string | 否 | 限制策略實施的命名空間,為空時表示所有命名空間。 | default | |
parameters | object | 否 | 當前規(guī)則實例的參數(shù)配置。每個策略治理規(guī)則支持的參數(shù)以及對應的參數(shù)說明,詳見 容器安全策略規(guī)則庫說明 。 | { "repos": [ "registry-vpc.cn-hangzhou.aliyuncs.com/acs/", "registry.cn-hangzhou.aliyuncs.com/acs/" ] } |
返回參數(shù)
示例
正常返回示例
JSON
格式
{
"instances": [
"[ \"allowed-repos-kqxnc\" ]"
]
}
錯誤碼
訪問錯誤中心查看更多錯誤碼。
變更歷史
變更時間 | 變更內(nèi)容概要 | 操作 |
---|---|---|
2021-11-19 | OpenAPI 返回結構發(fā)生變更 | 查看變更詳情 |