调用CreateScanRule API创建漏洞扫描或内容分析规则-容器镜像服务-阿里云-容器镜像服务(ACR)-阿里云帮助中心

创建扫描或内容分析规则。

接口说明

创建扫描或内容分析规则。

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作

访问级别

资源类型

条件关键字

关联操作

cr:CreateScanRule

create

*ScanRule

acs:cr:{#regionId}:{#accountId}:instance/{#instanceId}/scanrule/*

无

名称	类型	必填	描述	示例值
InstanceId	string	是	实例 id	cri-dqwc**********
RuleName	string	是	规则名称	default
ScanScope	string	是	扫描范围枚举值： NAMESPACE : 命名空间 REPO : 仓库	NAMESPACE
TriggerType	string	是	触发类型枚举值： AUTO : 推送自动触发 MANUAL : 手动触发	AUTO
Namespaces	array	否	命名空间集合。当扫描范围为 NAMESPACE 时，此参数不能为空当扫描范围为 REPO 时，此参数必须填写唯一一个 Namespace
	string	否	命名空间	ns1
RepoNames	array	否	仓库列表。扫描范围为 NAMESPACE 时，此参数必须为空当扫描范围为 REPO 时，此参数不能为空
	string	否	仓库名	reppo1
RepoTagFilterPattern	string	是	触发扫描的 tag 匹配正则	.*
ScanType	string	否	扫描类型，取值： `VUL`：制品漏洞扫描 `SBOM`：制品内容分析此参数默认为`VUL` 枚举值： SBOM : 制品内容分析 VUL : 制品漏洞扫描	VUL

正常返回示例

JSON格式

{
  "RequestId": "EAEAB520-2456-5BF2-BCB5-AC998DFA3A51",
  "Code": 0,
  "ScanRuleId": "crscnr-k3gdm5vrn2nzf5hw"
}

访问错误中心查看更多错误码。

更多信息，参考变更详情。