配置 K8s 叢集掃描訪問 - Security Center

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:GetClusterScannerYaml

get

*ClusterScannerYaml

acs:yundun-sas:{#regionId}:{#accountId}:clusterscanneryaml/${#ClusterId}

無

請求參數

名稱	類型	必填	描述	樣本值
ClusterId	string	是	指定要查詢的容器叢集的 ID。說明您可以調用 DescribeGroupedContainerInstances 介面擷取該參數。	cd49575861a3044d49c954e4b3911****

返回參數

名稱	類型	描述	樣本值
	object
RequestId	string	本次調用請求的 ID，是由阿里雲為該請求產生的唯一識別碼，可用於排查和定位問題。	24A20733-10A0-4AF6-BE6B-E3322413BB68
WebhookOpen	integer	增量掃描開關是否開啟。取值： 0：未開啟 1：已開啟	1
ClusterId	string	容器叢集的 ID。	c7c190a82d9a048be9038d352840f****
CaCertBase64	string	base64 編碼的 ca 認證。	xxx
TlsKeyBase64	string	base64 編碼的 webhook 私密金鑰。	xxx
TlsCertBase64	string	base64 編碼的 webhook 認證。	xxx
Image	string	容器鏡像資訊。	xxxx-registry.cn-shanghai.cr.aliyuncs.com/default/scanner:v1
ClusterEnvInfo	string	叢集環境資訊。	xxx

樣本

正常返回樣本

JSON格式

{
  "RequestId": "24A20733-10A0-4AF6-BE6B-E3322413BB68",
  "WebhookOpen": 1,
  "ClusterId": "c7c190a82d9a048be9038d352840f****",
  "CaCertBase64": "xxx",
  "TlsKeyBase64": "xxx",
  "TlsCertBase64": "xxx",
  "Image": "xxxx-registry.cn-shanghai.cr.aliyuncs.com/default/scanner:v1",
  "ClusterEnvInfo": "xxx"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
500	ServerError	ServerError	服務故障，請稍後重試！
403	NoPermission	caller has no permission	當前操作未被授權，請聯絡主帳號在RAM控制台進行授權後再執行操作。

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。