调用DescribePolicyGovernanceInCluster获取主控实例下关联集群策略治理详情

获取主控实例下关联集群策略治理详情。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
adcp:DescribePolicyGovernanceInCluster	none	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
ClusterId	string	是	主控实例 ID。	c09946603cd764dac96135f51d1ba****

返回参数

名称	类型	描述	示例值
	object	Schema of Response
RequestId	string	请求 ID。	96C6A284-0EC3-5486-9A97-E8E9EE27E9EF
PolicyGovernances	array<object>	策略治理详情列表。
PolicyGovernance	object	策略治理详情列表。
Cluster	object	策略部署集群信息。
ClusterId	string	关联集群 ID。	ca5cf1b5edb5c4736a6ea0dfb4061****
Name	string	集群名称。	ack-001
RegionId	string	集群所在地域 ID。	cn-heyuan
State	string	集群状态。	running
ClusterType	string	集群类型。	ManagedKubernetes
ClusterSpec	string	集群规格。	ack.pro.small
Profile	string	集群标识。	Default
PolicyGovernance	object	策略治理详情。
OnState	array<object>	当前关联集群中开启的不同等级策略计数统计。
State	object	当前关联集群中开启的不同等级策略计数统计。
EnabledCount	long	当前开启的策略种类计数。	2
TotalCount	long	该等级下策略种类总数。	2
Severity	string	策略治理等级。	low
AdmitLog	object	关联集群当前策略治理审计日志。
Progress	string	查询结果的状态，取值： Complete：查询已经完成，返回结果为完整结果。 Incomplete：查询已经完成，返回结果为不完整结果，需要重复请求以获得完整结果。	Complete
Count	string	当前查询到的日志总数。	100
Logs	array<object>	策略治理审计日志内容。
Log	object	策略治理审计日志内容。
	string	策略治理审计日志内容。	c8155823d057948c69a****
LogProject	string	日志服务 LogProject 的名称。	demo
LogStore	string	日志服务 LogStore 的名称。	demo
Violation	object	关联集群中针对不同策略类型的拦截和告警的审计计数统计列表。
TotalViolations	object	关联集群中当前被拦截和告警两种处理类型下不同治理等级的违规计数。
Deny	array<object>	被拦截的不同治理等级的违规计数统计。
DenySeverity	object	被拦截的不同治理等级的违规计数统计。
Severity	string	策略治理等级。	low
Violations	long	被拦截的事件计数。	2
Warn	array<object>	告警模式下不同治理等级的违规计数统计。
WarnSeverity	object	告警模式下不同治理等级的违规计数统计。
Severity	string	策略治理等级。	low
Violations	string	被拦截的事件计数。	2
Violations	object	关联集群中针对不同策略类型的拦截和告警的审计计数统计列表。
Deny	array<object>	被拦截的不同策略类型的审计计数。
DenyViolations	object	被拦截的不同策略类型的审计计数。
PolicyName	string	策略治理规则名称。	ACKPSPCapabilities
PolicyDescription	string	规则模板描述。	Restricts secrets used in pod envs
Severity	string	策略治理等级。	low
Violations	long	关联集群中对应规则类型下被拦截的违规计数统计。	2
Warn	array<object>	告警模式下不同治理等级的违规计数统计。
WarnViolations	object	告警模式下不同治理等级的违规计数统计。
PolicyName	string	策略治理规则名称。	ACKPSPCapabilities
PolicyDescription	string	规则模板描述。	Restricts secrets used in pod envs
Severity	string	策略治理等级。	low
Violations	long	关联集群中对应规则类型下被告警的违规计数统计。	2

示例

正常返回示例

JSON格式

{
  "RequestId": "96C6A284-0EC3-5486-9A97-E8E9EE27E9EF",
  "PolicyGovernances": [
    {
      "Cluster": {
        "ClusterId": "ca5cf1b5edb5c4736a6ea0dfb4061****",
        "Name": "ack-001",
        "RegionId": "cn-heyuan",
        "State": "running",
        "ClusterType": "ManagedKubernetes",
        "ClusterSpec": "ack.pro.small ",
        "Profile": "Default"
      },
      "PolicyGovernance": {
        "OnState": [
          {
            "EnabledCount": 2,
            "TotalCount": 2,
            "Severity": "low"
          }
        ],
        "AdmitLog": {
          "Progress": "Complete",
          "Count": "100",
          "Logs": [
            {
              "key": "c8155823d057948c69a****\n"
            }
          ],
          "LogProject": "demo",
          "LogStore": "demo"
        },
        "Violation": {
          "TotalViolations": {
            "Deny": [
              {
                "Severity": "low",
                "Violations": 2
              }
            ],
            "Warn": [
              {
                "Severity": "low",
                "Violations": "2"
              }
            ]
          },
          "Violations": {
            "Deny": [
              {
                "PolicyName": "ACKPSPCapabilities",
                "PolicyDescription": "Restricts secrets used in pod envs\n",
                "Severity": "low",
                "Violations": 2
              }
            ],
            "Warn": [
              {
                "PolicyName": "ACKPSPCapabilities",
                "PolicyDescription": "Restricts secrets used in pod envs\n",
                "Severity": "low",
                "Violations": 2
              }
            ]
          }
        }
      }
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史