ListInterceptionHistory - Security Center: Central de Documentação do Alibaba Cloud

Consulta os registros de interceptação do firewall de contêineres.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:ListInterceptionHistory

get

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
HistoryName	string	Não	O nome do alerta.	异常访问。
StartTime	integer	Não	O timestamp de início da consulta.	1651290987000
EndTime	integer	Não	O timestamp de fim da consulta.	1635575219000
PageSize	integer	Não	O número máximo de entradas por página para uma consulta paginada.	20
CurrentPage	integer	Não	O número da página atual em uma consulta paginada.	1
InterceptionTypes	array	Não	Os tipos de eventos de exceção.
	integer	Não	O tipo do evento de exceção. Valores válidos: 1: bloqueado 2: alerta.	1
ClusterId	string	Não	O ID do cluster de contêineres a ser consultado.	c7c190a82d9a048be9038d352840f****
Lang	string	Não	O tipo de idioma para as mensagens de solicitação e resposta. Valor padrão: zh. Valores válidos: zh: chinês en: inglês.	zh

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	O corpo da resposta.
RequestId	string	O ID da solicitação, que é um identificador exclusivo gerado pelo Alibaba Cloud para esta solicitação. Você pode usá-lo para solucionar problemas.	D81DD78E-E006-5C65-A171-C8CB0904****
PageInfo	object	As informações de paginação.
CurrentPage	integer	O número da página atual em uma consulta paginada.	1
PageSize	integer	O número máximo de entradas por página para uma consulta paginada.	20
TotalCount	integer	O número total de registros retornados.	45
Count	integer	O número de registros na página atual em uma consulta paginada.	10
InterceptionHistoryList	array<object>	Os registros de interceptação do firewall de contêineres.
	object	Os registros de interceptação do firewall de contêineres.
SrcNamespace	string	O namespace da instância de origem.	service****
SrcRuleTargetName	string	O nome do objeto alvo de origem da regra.	sas-web****
RiskLevel	integer	O nível de risco. Valores válidos: -1: desconhecido 0: nenhum 1: baixo 2: médio 3: alto.	1
Status	integer	O status de processamento. Valores válidos: 0: não processado 1: processado 2: processado manualmente 3: ignorado.	1
DstPort	integer	O número da porta de destino configurado na regra.	33
FirstTime	integer	O timestamp da primeira ocorrência no dia atual.	1639718858000
SrcAppName	string	O nome do aplicativo de origem configurado na regra.	sas-web****
RuleId	integer	O ID da regra correspondente.	136
RuleName	string	O nome da regra.	all****
InterceptionName	integer	O nome do alerta.	异常访问。
DstNamespace	string	O namespace de destino configurado na regra.	service****
LastTime	integer	O timestamp da última ocorrência no dia atual.	1639731078000
DstAppName	string	O nome do aplicativo de destino configurado na regra.	sas-web****
DstRuleTargetName	string	O nome do objeto alvo de destino da regra.	sas-web****
ClusterName	string	O nome do cluster.	opa-terway-nonet****
TryCount	integer	O número de tentativas.	34
InterceptionType	integer	O tipo de processamento. Valores válidos: 0: observar 1: bloquear 2: alertar 3: permitir.	0
RealInterceptionType	integer	O tipo de processamento real que foi correspondido. Valores válidos: 0: observar 1: bloquear 2: alertar 3: permitir.	0
Id	integer	O ID do alerta.	1126
ClusterId	string	O ID do cluster de contêineres.	c556c8133b5ad4378b7fc533ddbda****
RealSrcAppName	string	O nome do aplicativo de origem.	sas-service****
RealSrcPodName	string	O pod de origem.	sas-service-757b9d****
RealDstAppName	string	O nome do aplicativo de destino.	sas-service****
RealDstPodName	string	O pod de destino.	sas-web-84cc7dd9****
RealDstNamespace	string	O namespace de destino.	service****
RealDstImageName	string	O nome da imagem de destino.	sas-servi****
RealSrcNamespace	string	O namespace de origem.	service****
RealSrcImageName	string	O nome da imagem de origem.	sas-servi****

Exemplos

Resposta de sucesso

JSON formato

{
  "RequestId": "D81DD78E-E006-5C65-A171-C8CB0904****",
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 45,
    "Count": 10
  },
  "InterceptionHistoryList": [
    {
      "SrcNamespace": "service****",
      "SrcRuleTargetName": "sas-web****",
      "RiskLevel": 1,
      "Status": 1,
      "DstPort": 33,
      "FirstTime": 1639718858000,
      "SrcAppName": "sas-web****",
      "RuleId": 136,
      "RuleName": "all****",
      "InterceptionName": 0,
      "DstNamespace": "service****",
      "LastTime": 1639731078000,
      "DstAppName": "sas-web****",
      "DstRuleTargetName": "sas-web****",
      "ClusterName": "opa-terway-nonet****",
      "TryCount": 34,
      "InterceptionType": 0,
      "RealInterceptionType": 0,
      "Id": 1126,
      "ClusterId": "c556c8133b5ad4378b7fc533ddbda****",
      "RealSrcAppName": "sas-service****",
      "RealSrcPodName": "sas-service-757b9d****",
      "RealDstAppName": "sas-service****",
      "RealDstPodName": "sas-web-84cc7dd9****",
      "RealDstNamespace": "service****",
      "RealDstImageName": "sas-servi****",
      "RealSrcNamespace": "service****",
      "RealSrcImageName": "sas-servi****\n"
    }
  ]
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro	Descrição
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.