全部产品
Search

搜索本产品

    云安全中心：GetContainerDefenseRuleDetail - 获取非镜像程序防御规则详情

    文档中心

    云安全中心：GetContainerDefenseRuleDetail - 获取非镜像程序防御规则详情

    更新时间：Jun 18, 2026

    获取非镜像程序防御规则详情。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。

    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

      • 对于必选的资源类型，用前面加 * 表示。

      • 对于不支持资源级授权的操作，用全部资源表示。

    • 条件关键字：是指云产品自身定义的条件关键字。

    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

    操作

    访问级别

    资源类型

    条件关键字

    关联操作

    yundun-sas:GetContainerDefenseRuleDetail

    get

    *ContainerDefenseRule

    acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/{#RuleId}

    		 无 无

    请求参数

    名称

    类型

    必填

    描述

    示例值
    RuleId

    integer

    否

    规则 ID。

    说明

    您可以调用 ListContainerDefenseRule 接口获取该参数。

    156
    Lang

    string

    否

    设置请求和接收消息的语言类型，默认为 zh。取值：

    • zh：中文

    • en：英文

    zh

    返回参数

    名称

    类型

    描述

    示例值

    object

    PlainResult

    Data

    object

    规则详情。

    Id

    integer

    规则 ID。

    1948
    AliUid

    integer

    用户 ID。

    1766185894104***
    EventType

    string

    告警类型。取值：

    • 容器主动防御

    EventType
    EventName

    string

    告警名称，取值：

    • 非镜像程序启动

    EventName
    RuleAction

    integer

    规则动作，取值：

    • 1：告警。

    • 2：拦截。

    1
    RuleSwitch

    integer

    规则的开关状态。取值：

    • 1：表示开启

    • 0：表示关闭

    0
    RuleType

    string

    规则类型。取值：

    • 1：系统规则。

    • 2：自定义规则。

    1
    RuleName

    string

    规则名称。

    test-000
    Description

    string

    描述。

    防御规则。
    Whitelist

    object

    白名单

    Hash deprecated

    array

    文件 hash 列表。

    重要 暂不支持此参数

    deprecated

    string

    文件 hash。

    重要 暂不支持此参数

    0
    Path

    array

    加入白名单的文件路径列表。

    string

    加入白名单的文件路径。

    /home/workdir/
    Image

    array

    加入白名单的镜像列表。

    string

    加入白名单的镜像。

    sdf:sdf
    Scope

    array<object>

    规则生效范围。

    object

    规则生效范围。

    ClusterId

    string

    容器集群的 ID。

    c9bea04*2b25**
    AllNamespace

    integer

    是否包含所有命名空间，取值：

    • 0：否。

    • 1：是。

    1
    Namespaces

    array

    命名空间列表。

    string

    命名空间 ID。

    kube-system
    Success

    boolean

    接口调用是否成功。取值：

    • true：成功

    • false：失败

    true
    Code

    string

    结果代码，200 表示成功，若为别的值则表示失败，调用方可根据此字段判断失败原因。

    200
    Message

    string

    请求结果返回信息。

    successful
    RequestId

    string

    本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

    77546BF4-CCE8-5F8D-B42B-5FD3306B43B4
    HttpStatusCode

    integer

    请求状态码，返回 200 代表请求成功。

    200

    示例

    正常返回示例

    JSON格式

    {
  "Data": {
    "Id": 1948,
    "AliUid": 0,
    "EventType": "EventType",
    "EventName": "EventName",
    "RuleAction": 1,
    "RuleSwitch": 0,
    "RuleType": "1",
    "RuleName": "test-000",
    "Description": "防御规则。",
    "Whitelist": {
      "Hash": [
        "0"
      ],
      "Path": [
        "/home/workdir/"
      ],
      "Image": [
        "sdf:sdf"
      ]
    },
    "Scope": [
      {
        "ClusterId": "c9bea04*2b25**",
        "AllNamespace": 1,
        "Namespaces": [
          "kube-system"
        ]
      }
    ]
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "77546BF4-CCE8-5F8D-B42B-5FD3306B43B4",
  "HttpStatusCode": 200
}

    错误码

    HTTP status code

    错误码

    错误信息

    描述
    500 ServerError ServerError
    403 NoPermission caller has no permission

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。