DescribePolicyInstancesStatus - 查看策略規則對應的執行個體部署詳情 - Container Service for Kubernetes

您可以調用DescribePolicyInstancesStatus介面，查詢叢集當前不同策略類型對應的執行個體部署狀態，包括每種策略規則對應開啟的執行個體計數，以及不同治理等級下開啟的策略種類計數。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:DescribePolicyInstancesStatus

get

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

無

請求文法

GET /clusters/{cluster_id}/policies/status HTTP/1.1

路徑參數

名稱	類型	必填	描述	樣本值
cluster_id	string	是	目的地組群 ID	c8155823d057948c69a****

請求參數

名稱

類型

必填

描述

樣本值

當前API無需請求參數

返回參數

名稱	類型	描述	樣本值
	object	Schema of Response
policy_instances	array<object>	不同策略類型下的策略執行個體計數列表。
	object
policy_category	string	策略類型。支援的策略類型和類型說明詳見容器安全性原則規則庫說明。	compliance
policy_name	string	策略名稱稱。	ACKRestrictRoleBindings
policy_description	string	策略描述。	Restricts use of the cluster-admin role.
policy_severity	string	策略治理等級。	medium
policy_instances_count	integer	已部署的策略執行個體計數，如果欄位為空白說明未部署該類型策略執行個體。	1
instances_severity_count	object	叢集中當前部署的不同治理等級的策略執行個體計數。	{ "high": 11, "medium": 1 }

樣本

正常返回樣本

JSON格式

{
  "policy_instances": [
    {
      "policy_category": "compliance",
      "policy_name": "ACKRestrictRoleBindings",
      "policy_description": "Restricts use of the cluster-admin role.",
      "policy_severity": "medium",
      "policy_instances_count": 1
    }
  ],
  "instances_severity_count": {
    "high": 11,
    "medium": 1
  }
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。