DeployPolicyInstance - 部署策略規則執行個體 - Container Service for Kubernetes

您可以在ACK叢集中選擇安全性原則類型，配置策略執行個體的治理動作（警示或攔截）、作用的命名空間範圍等，以建立並部署一個策略執行個體。您可以調用DeployPolicyInstance介面，在指定叢集的命名空間中部署策略規則執行個體。

調試

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:DeployPolicyInstance

get

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

無

POST /clusters/{cluster_id}/policies/{policy_name} HTTP/1.1

名稱	類型	必填	描述	樣本值
body	object	否	請求結構。
action	string	否	規則治理動作，取值： `deny`：攔截違規部署 `warn`：警示	deny
namespaces	array	否	限制策略實施的命名空間，為空白時表示所有命名空間。
	string	否	限制策略實施的命名空間，為空白時表示所有命名空間。	default
parameters	object	否	當前規則執行個體的參數配置。每個策略治理規則支援的參數以及對應的參數說明，詳見容器安全性原則規則庫說明。	{ "repos": [ "registry-vpc.cn-hangzhou.aliyuncs.com/acs/", "registry.cn-hangzhou.aliyuncs.com/acs/" ] }

正常返回樣本

JSON格式

{
  "instances": [
    "[ \"allowed-repos-kqxnc\" ]"
  ]
}

訪問錯誤中心查看更多錯誤碼。

更多資訊，參考變更詳情。