すべてのプロダクト
Search

このプロダクト

    Security Center:AddContainerDefenseRule

    ドキュメントセンター

    Security Center:AddContainerDefenseRule

    最終更新日:Sep 12, 2026

    非イメージプロセス防御ルールを作成します。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    yundun-sas:AddContainerDefenseRule

    create

    *ContainerDefenseRule。

    acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/*

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    RuleId

    integer

    任意

    ルールの ID。ルールを作成する際、このパラメーターを指定する必要はありません。

    500018
    RuleAction

    integer

    任意

    ルールが一致したときに実行する操作。有効な値:

    • 1: アラート。

    • 2: ブロック。

    列挙値:

    • 1 :

      アラート。

    • 2 :

      ブロック。

    1
    RuleSwitch

    integer

    任意

    ルールスイッチ。有効な値:

    • 0: 無効。

    • 1: 有効。

    列挙値:

    • 0 :

      無効。

    • 1 :

      有効。

    1
    RuleName

    string

    任意

    ルール名。

    auto-test-ルール-lt9umq
    Description

    string

    任意

    説明。

    test-proc-defense
    RuleType

    integer

    任意

    ルールタイプ。有効な値:

    • 2: ユーザールール

    重要 値 2 のみがサポートされています。

    2
    Whitelist

    object

    任意

    ホワイトリスト。

    Hash deprecated

    array

    任意

    ファイルハッシュ。

    重要 このパラメーターはサポートされていません。

    deprecated

    string

    任意

    ホワイトリストに登録されたファイルのハッシュ。

    ハッシュコード
    Path

    array

    任意

    ホワイトリストに登録するファイルパスのリスト。

    string

    任意

    ホワイトリストに登録するファイルパス。

    /test/worker.sh
    Image

    array

    任意

    ホワイトリストに登録するイメージのリスト。

    string

    任意

    ホワイトリストに登録するイメージ。

    repo:tag
    Scope

    array<object>

    任意

    範囲。このパラメーターは必須です。Scope.1.AllNamespace=1 のように、少なくとも 1 つの Scope エントリを指定します。これは、ルールがすべての名前空間に適用されることを示します。このパラメーターが指定されていない場合、API は 400 エラーを返します。

    object

    任意

    範囲。

    ClusterId

    string

    任意

    クラスターの ID。

    説明

    このパラメーターを取得するには、 DescribeGroupedContainerInstances 操作を呼び出します。

    8e2***75b
    AllNamespace

    integer

    任意

    すべての名前空間を含めるかどうかを指定します。有効な値:

    • 0: Namespaces パラメーターを使用して、含める名前空間を指定します。

    • 1: すべての名前空間を含めます。

    列挙値:

    • 0 :

      Namespaces パラメーターを使用して、含める名前空間を指定します。

    • 1 :

      すべての名前空間を含めます。

    0
    Namespaces

    array

    任意

    含まれる名前空間のリスト。

    string

    任意

    含まれる名前空間。

    default

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    PlainResult

    Data

    integer

    返される結果。正常に作成されたルールの ID です。

    182
    Success

    boolean

    API 呼び出しが成功したかどうかを示します。有効な値:

    • true: 成功。

    • false: 失敗。

    列挙値:

    • true :

      API 呼び出しが成功しました。

    • false :

      API 呼び出しが失敗しました。

    true
    Code

    string

    結果コード。値 200 は成功を示します。その他の値は失敗を示します。このフィールドを使用して、失敗の原因を特定できます。

    200
    Message

    string

    API リクエストに対して返されるメッセージ。

    リクエストでエラーが発生しました
    RequestId

    string

    リクエスト ID。Alibaba Cloud によってリクエストに対して生成される一意の識別子です。この ID を使用して、問題のトラブルシューティングを行えます。

    8C376***AE74FB4
    HttpStatusCode

    integer

    リクエスト結果の HTTP 状態コード。

    200

    例

    成功レスポンス

    JSONJSON

    {
  "Data": 182,
  "Success": true,
  "Code": "200",
  "Message": "There was an error with your request.",
  "RequestId": "8C376***AE74FB4",
  "HttpStatusCode": 200
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    500 ServerError ServerError
    403 NoPermission caller has no permission

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。