DescribeUserClusterNamespaces - 查詢RAM使用者或角色可見的叢集命名空間 - Container Service for Kubernetes

在ACK叢集中，可以通過Kubernetes命名空間對叢集訪問者進行許可權和資源的邏輯隔離，只被授予指定命名空間下RBAC許可權的使用者將無法訪問叢集其他命名空間內的資源。您可以調用DescribeUserClusterNamespaces介面，查看當前RAM使用者或角色在指定的ACK叢集內被授予了哪些命名空間內資源的RBAC存取權限。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:DescribeUserClusterNamespaces

get

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

無

請求文法

GET /api/v2/k8s/{ClusterId}/namespaces HTTP/1.1

路徑參數

名稱	類型	必填	描述	樣本值
ClusterId	string	是	叢集 ID。	c5b5e80b0b64a4bf6939d2d8fbbc5****

請求參數

名稱

類型

必填

描述

樣本值

當前API無需請求參數

返回參數

名稱	類型	描述	樣本值
	array	RAM 使用者有許可權訪問的命名空間名稱列表。
	string	RAM 使用者可見的叢集命名空間名稱列表。	[ "default", "kube-node-lease", "kube-public", "kube-system" ]

樣本

正常返回樣本

JSON格式

[
  "[   \"default\",   \"kube-node-lease\",   \"kube-public\",   \"kube-system\" ]"
]

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。