All Products
Search
Document Center

Security Center:ModifyContainerDefenseRule

Last Updated:Jun 12, 2026

Mengubah aturan pertahanan untuk program non-image.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

  • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

  • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

  • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

  • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

    • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

    • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

  • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

  • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

yundun-sas:ModifyContainerDefenseRule

update

*ContainerDefenseRule

acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}

None None

Parameter permintaan

Parameter

Type

Required

Description

Example

RuleId

integer

No

ID aturan.

Catatan

Anda dapat memanggil operasi ListContainerDefenseRule untuk mengkueri parameter.

123

RuleAction

integer

No

Aksi aturan. Nilai valid:

  • 1: alert.

  • 2: Blok.

1

RuleSwitch

integer

No

Status aturan. Nilai valid:

  • 1: diaktifkan.

  • 0: dinonaktifkan.

1

RuleName

string

No

Nama aturan.

text-001

Description

string

No

Deskripsi aturan.

防御规则。

RuleType

integer

No

Tipe aturan. Nilai valid:

  • 1: aturan sistem

  • 2: aturan pengguna.

1

Whitelist

object

No

Daftar putih.

Hash deprecated

array

No

Nilai hash file.

Penting Parameter ini tidak didukung.
.

deprecated

string

No

Nilai hash file.

Penting Parameter ini tidak didukung.
.

0

Path

array

No

Daftar jalur file yang ditambahkan ke daftar putih.

string

No

Jalur file.

/home/workspace/

Image

array

No

Image yang akan ditambahkan ke daftar putih.

string

No

Image yang akan ditambahkan ke daftar putih.

repo:tag

Scope

array<object>

No

Daftar cakupan (dalam OAuth) efektif aturan.

object

No

Objek cakupan (dalam OAuth) efektif aturan.

ClusterId

string

No

ID kluster tempat aturan berlaku.

Catatan

Anda dapat memanggil operasi DescribeGroupedContainerInstances untuk mengkueri parameter.

c54b***1501

AllNamespace

integer

No

Apakah akan menyertakan semua namespace. Nilai valid:

  • 0: tidak.

  • 1: ya.

1

Namespaces

array

No

Daftar namespace.

string

No

ID namespace.

kube-system

Elemen respons

Element

Type

Description

Example

object

PlainResult.

Data

integer

ID aturan yang diubah.

100

Success

boolean

Status pemanggilan operasi. Nilai valid:

  • true: Pemanggilan berhasil.

  • false: Pemanggilan gagal.

True

Code

string

Kode hasil. Nilai 200 menunjukkan bahwa pemanggilan berhasil. Nilai lain menunjukkan bahwa pemanggilan gagal. Anda dapat menentukan penyebab kegagalan berdasarkan bidang ini.

200

Message

string

Paket tanggapan yang dikembalikan untuk permintaan.

successful

RequestId

string

ID permintaan, yang merupakan pengidentifikasi unik yang dihasilkan oleh Alibaba Cloud untuk permintaan dan dapat digunakan untuk memecahkan masalah dan melacak isu.

768DFBE5-*A5DC35**

HttpStatusCode

integer

Kode status HTTP yang dikembalikan oleh permintaan. Nilai 200 menunjukkan bahwa permintaan berhasil.

200

Contoh

Respons sukses

JSONformat

{
  "Data": 100,
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "768DFBE5-*A5DC35**",
  "HttpStatusCode": 200
}

Kode kesalahan

HTTP status code

Error code

Error message

Description

500 ServerError ServerError
403 NoPermission caller has no permission

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.