全部產品
Search

搜尋本產品

    Security Center：AddContainerDefenseRule - 建立非鏡像程式防禦規則

    文件中心

    Security Center：AddContainerDefenseRule - 建立非鏡像程式防禦規則

    更新時間：Mar 21, 2026

    建立非鏡像程式防禦規則。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-sas:AddContainerDefenseRule

    create

    *ContainerDefenseRule

    acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/*

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    RuleId

    integer

    否

    規則 ID，建立時無需傳入。

    500018
    RuleAction

    integer

    否

    規則命中時執行操作。取值：

    • 1：警示。

    • 2：阻斷。

    枚舉值：

    • 1 :

      警示

    • 2 :

      阻斷

    1
    RuleSwitch

    integer

    否

    規則開關。取值：

    • 0：關閉。

    • 1：開啟。

    枚舉值：

    • 0 :

      關閉

    • 1 :

      開啟

    1
    RuleName

    string

    否

    規則名稱。

    auto-test-rule-lt9umq
    Description

    string

    否

    描述。

    test-proc-defense
    RuleType

    integer

    否

    規則類型。取值：

    • 2： 使用者規則

    重要 僅支援取值 2。

    2
    Whitelist

    object

    否

    白名單。

    Hash deprecated

    array

    否

    檔案 hash。

    重要 暫不支援此參數。

    deprecated

    string

    否

    加白檔案雜湊。

    hashcode
    Path

    array

    否

    需要加白的檔案路徑列表。

    string

    否

    需要加白的檔案路徑。

    /test/worker.sh
    Image

    array

    否

    需要加白的鏡像列表。

    string

    否

    需要加白的鏡像。

    repo:tag
    Scope

    array<object>

    否

    範圍。

    object

    否

    範圍。

    ClusterId

    string

    否

    叢集 ID。

    說明

    您可以調用 DescribeGroupedContainerInstances 介面擷取該參數。

    8e2***75b
    AllNamespace

    integer

    否

    是否包含所有命名空間。取值：

    • 0：（用 Namespaces 參數）指定需要包含的命名空間。

    • 1：包含所有命名空間。

    枚舉值：

    • 0 :

      （用 Namespaces 參數）指定需要包含的命名空間

    • 1 :

      包含所有命名空間

    0
    Namespaces

    array

    否

    包含的命名空間列表。

    string

    否

    包含的命名空間。

    default

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    PlainResult

    Data

    integer

    返回結果，建立成功的規則 ID。

    182
    Success

    boolean

    介面調用是否成功。取值：

    • true：成功

    • false：失敗

    枚舉值：

    • true :

      介面調用成功

    • false :

      介面調用失敗

    true
    Code

    string

    結果代碼，200 表示成功，若為別的值則表示失敗，調用方可根據此欄位判斷失敗原因。

    200
    Message

    string

    介面請求返回的資訊。

    There was an error with your request.
    RequestId

    string

    本次調用請求的 ID，是由阿里雲為該請求產生的唯一識別碼，可用於排查和定位問題。

    8C376***AE74FB4
    HttpStatusCode

    integer

    請求資料結果的 HTTP 狀態代碼。

    200

    樣本

    正常返回樣本

    JSON格式

    {
  "Data": 182,
  "Success": true,
  "Code": "200",
  "Message": "There was an error with your request.",
  "RequestId": "8C376***AE74FB4",
  "HttpStatusCode": 200
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    500 ServerError ServerError 服務故障，請稍後重試！
    403 NoPermission caller has no permission 當前操作未被授權，請聯絡主帳號在RAM控制台進行授權後再執行操作。

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。