您可以調(diào)用ModifyPolicyInstance接口，在指定集群中更新策略規(guī)則實(shí)例，調(diào)整策略實(shí)例的治理動(dòng)作（告警或攔截）、作用的命名空間范圍等。
調(diào)試
您可以在OpenAPI Explorer中直接運(yùn)行該接口，免去您計(jì)算簽名的困擾。運(yùn)行成功后，OpenAPI Explorer可以自動(dòng)生成SDK代碼示例。
授權(quán)信息
下表是API對(duì)應(yīng)的授權(quán)信息，可以在RAM權(quán)限策略語(yǔ)句的Action元素中使用，用來(lái)給RAM用戶(hù)或RAM角色授予調(diào)用此API的權(quán)限。具體說(shuō)明如下：
- 操作：是指具體的權(quán)限點(diǎn)。
- 訪(fǎng)問(wèn)級(jí)別：是指每個(gè)操作的訪(fǎng)問(wèn)級(jí)別，取值為寫(xiě)入（Write）、讀取（Read）或列出（List）。
- 資源類(lèi)型：是指操作中支持授權(quán)的資源類(lèi)型。具體說(shuō)明如下：
- 對(duì)于必選的資源類(lèi)型，用背景高亮的方式表示。
- 對(duì)于不支持資源級(jí)授權(quán)的操作，用
全部資源表示。
- 條件關(guān)鍵字：是指云產(chǎn)品自身定義的條件關(guān)鍵字。
- 關(guān)聯(lián)操作：是指成功執(zhí)行操作所需要的其他權(quán)限。操作者必須同時(shí)具備關(guān)聯(lián)操作的權(quán)限，操作才能成功。
| 操作 | 訪(fǎng)問(wèn)級(jí)別 | 資源類(lèi)型 | 條件關(guān)鍵字 | 關(guān)聯(lián)操作 |
|---|---|---|---|---|
| cs:ModifyPolicyInstance | update |
|
| 無(wú) |
請(qǐng)求語(yǔ)法
PUT /clusters/{cluster_id}/policies/{policy_name} HTTP/1.1
請(qǐng)求參數(shù)
| 名稱(chēng) | 類(lèi)型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| cluster_id | string | 是 | 目標(biāo)集群 ID | c8155823d057948c69a**** |
| policy_name | string | 是 | 策略治理規(guī)則名稱(chēng) | ACKAllowedRepos |
| body | object | 否 | 請(qǐng)求參數(shù)。 | |
| action | string | 否 | 規(guī)則治理動(dòng)作，取值：
| deny |
| instance_name | string | 否 | 策略規(guī)則實(shí)例 ID | allowed-repos-cbhhb |
| namespaces | array | 否 | 限制策略實(shí)施的命名空間，為空時(shí)表示所有命名空間 | |
| string | 否 | 策略實(shí)例實(shí)施范圍： 默認(rèn)""代表集群所有命名空間。 | ["test3","test4"] | |
| parameters | object | 否 | 當(dāng)前規(guī)則實(shí)例的配置參數(shù)。更多參數(shù)配置規(guī)則，請(qǐng)參見(jiàn)容器安全策略規(guī)則庫(kù)說(shuō)明。 | "restrictedNamespaces": [ "test" ] |
返回參數(shù)
示例
正常返回示例
JSON格式
{
"instances": [
"[ \"allowed-repos-kqxnc\" ]"
]
}錯(cuò)誤碼
訪(fǎng)問(wèn)錯(cuò)誤中心查看更多錯(cuò)誤碼。
變更歷史
| 變更時(shí)間 | 變更內(nèi)容概要 | 操作 |
|---|---|---|
| 2021-12-15 | API 內(nèi)部配置變更，不影響調(diào)用 | 查看變更詳情 |
| 2021-11-19 | OpenAPI 返回結(jié)構(gòu)發(fā)生變更 | 查看變更詳情 |