ModifyPolicyInstance - 更新策略规则实例 - 容器服务 Kubernetes 版 ACK

您可以调用ModifyPolicyInstance接口，在指定集群中更新策略规则实例，调整策略实例的治理动作（告警或拦截）、作用的命名空间范围等。

调试

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

cs:ModifyPolicyInstance

update

*Cluster

acs:cs:{#regionId}:{#accountId}:cluster/{#ClusterId}

无

PUT /clusters/{cluster_id}/policies/{policy_name} HTTP/1.1

名称	类型	必填	描述	示例值
body	object	否	请求参数。
action	string	否	规则治理动作，取值： `deny`：拦截违规部署 `warn`：告警	deny
instance_name	string	否	策略规则实例 ID	allowed-repos-cbhhb
namespaces	array	否	限制策略实施的命名空间，为空时表示所有命名空间
	string	否	策略实例实施范围：默认""代表集群所有命名空间。	["test3","test4"]
parameters	object	否	当前规则实例的配置参数。更多参数配置规则，请参见容器安全策略规则库说明。	"restrictedNamespaces": [ "test" ]

正常返回示例

JSON格式

{
  "instances": [
    "[ \"allowed-repos-kqxnc\" ]"
  ]
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。