DeployPolicyInstance - 部署策略规则实例 - 容器服务 Kubernetes 版 ACK

您可以在ACK集群中选择安全策略类型，配置策略实例的治理动作（告警或拦截）、作用的命名空间范围等，以创建并部署一个策略实例。您可以调用DeployPolicyInstance接口，在指定集群的命名空间中部署策略规则实例。

调试

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

cs:DeployPolicyInstance

get

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

无

POST /clusters/{cluster_id}/policies/{policy_name} HTTP/1.1

名称	类型	必填	描述	示例值
body	object	否	请求结构。
action	string	否	规则治理动作，取值： `deny`：拦截违规部署 `warn`：告警	deny
namespaces	array	否	限制策略实施的命名空间，为空时表示所有命名空间。
	string	否	限制策略实施的命名空间，为空时表示所有命名空间。	default
parameters	object	否	当前规则实例的参数配置。每个策略治理规则支持的参数以及对应的参数说明，详见容器安全策略规则库说明。	{ "repos": [ "registry-vpc.cn-hangzhou.aliyuncs.com/acs/", "registry.cn-hangzhou.aliyuncs.com/acs/" ] }

正常返回示例

JSON格式

{
  "instances": [
    "[ \"allowed-repos-kqxnc\" ]"
  ]
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。