DescribePolicyDetails - 查詢指定策略治理規則的詳情 - Container Service for Kubernetes

ACK叢集容器安全性原則供了種類豐富的內建規則庫，包括Compliance、Infra、K8s-general和PSP，旨在確保容器在生產環境中的安全運行。您可以調用DescribePolicyDetails介面，查詢指定策略治理規則的詳細資料，例如規則模板描述、規則治理動作、規則治理等級等。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

cs:DescribePolicyDetails

get

*全部資源

*

無

請求文法

GET /policies/{policy_name} HTTP/1.1

路徑參數

名稱	類型	必填	描述	樣本值
policy_name	string	是	策略治理規則名稱	ACKAllowedRepos

請求參數

名稱

類型

必填

描述

樣本值

當前API無需請求參數

返回參數

名稱	類型	描述	樣本值
	object	Schema of Response
name	string	策略治理規則名稱	ACKAllowedRepos
category	string	規則模板類型	k8s-general
description	string	規則模板描述	Requires container images to begin with a repo string from a specified list
action	string	規則治理動作，取值： `enforce`：攔截違規部署 `inform`：警示	enforce
severity	string	規則治理等級，取值： `high`：高危 `medium`：中危 `low`：低危	high
template	string	規則模板詳情	詳情請參見請求樣本
no_config	integer	是否需要配置策略，取值： 0：表示需要參數配置 1：表示無需參數配置	0
is_deleted	integer	是否刪除標誌，取值： 0：表示未刪除。 1：表示刪除。	0

樣本

正常返回樣本

JSON格式

{
  "name": "ACKAllowedRepos",
  "category": "k8s-general",
  "description": "Requires container images to begin with a repo string from a specified list",
  "action": "enforce",
  "severity": "high",
  "template": "詳情請參見請求樣本",
  "no_config": 0,
  "is_deleted": 0
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。