DescribeClusterVuls - 查詢叢集安全性漏洞資訊 - Container Service for Kubernetes

您可以根據叢集ID調用DescribeClusterVuls介面查看叢集的安全性漏洞詳細資料，包括漏洞名稱、漏洞類型、漏洞等級等。建議您定期掃描叢集的安全性漏洞，提高叢集安全性。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:DescribeClusterVuls

get

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

無

請求文法

GET /clusters/{cluster_id}/vuls HTTP/1.1

路徑參數

名稱	類型	必填	描述	樣本值
cluster_id	string	否	叢集 ID。	c5cdf7e3938bc4f8eb0e44b21a80f****

請求參數

名稱

類型

必填

描述

樣本值

當前API無需請求參數

返回參數

名稱	類型	描述	樣本值
	object	返回體。
vul_records	array<object>	漏洞列表。
	object	漏洞資訊。
nodepool_name	string	節點池名稱。	test
nodepool_id	string	節點池 ID。	np0156da1082b54fa987e32618dd******
node_count	integer	具有該漏洞的節點數量。	1
vul_name	string	漏洞名稱。	oval:com.redhat.rhsa:def:xxxxxxx
vul_alias_name	string	漏洞別名。	CVE-2022-xxxx:rsync 安全性漏洞
vul_type	string	漏洞類型。枚舉值： app : 應用漏洞 sca : 應用漏洞（軟體成分分析） cve : Linux 漏洞 cms : WebCMS 漏洞 sys : Windows 漏洞 emg : 應急漏洞	cve
necessity	string	漏洞等級。枚舉值： nntf : 低 later : 中 asap : 高	asap
cve_list	array	CVE 列表。
	string	CVE 資訊。	CVE-2022-xxxxx

樣本

正常返回樣本

JSON格式

{
  "vul_records": [
    {
      "nodepool_name": "test",
      "nodepool_id": "np0156da1082b54fa987e32618dd******",
      "node_count": 1,
      "vul_name": "oval:com.redhat.rhsa:def:xxxxxxx",
      "vul_alias_name": "CVE-2022-xxxx:rsync 安全性漏洞",
      "vul_type": "cve",
      "necessity": "asap",
      "cve_list": [
        "CVE-2022-xxxxx"
      ]
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。