ListK8sSecrets - 获取K8s保密配置列表

调用ListK8sSecrets接口获取K8s保密配置列表。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

edas:ReadCluster

get

*全部资源

*

请求语法

GET /pop/v5/k8s/acs/k8s_secret HTTP/1.1

请求参数

名称

类型

必填

描述

示例值

ClusterId

string

集群 ID。

7a953f9a-2946-4c7a-9d82-9939db******

Namespace

string

K8s 集群命名空间。

default

RegionId

string

阿里云地域 ID。

cn-hangzhou

PageNo

integer

当前页码,从 0 开始计数。

0

PageSize

integer

分页查询,每页显示的条数。值为 0 时不进行分页,返回所有内容。

10

Condition

string

过滤条件,JSON 对象字符串,示例:{"field":"Name", "pattern":"configmap-"}。

{\"field\":\"Name\",\"pattern\":\"product\"}

ShowRelatedApps

boolean

返回使用该保密配置的应用列表。

true

返回参数

名称

类型

描述

示例值

object

Code

integer

接口状态或 POP 错误码。

200

Message

string

附加信息。

success

RequestId

string

请求 ID。

b197-40ab-9155-****

Result

object

K8s 保密配置查询结果。

Total

integer

总记录数。

6

Secrets

array<object>

保密配置列表。

array<object>

Type

string

保密配置类型,支持以下两种类型:

  • Opaque:用户自定义数据类型。

  • kubernetes.io/tls:TLS 证书类型。

Opaque

CreationTime

string

创建时间。格式为:yyyy-MM-ddTHH:mm:ssZ(UTC 时间)。

2022-05-26T02:57:02Z

ClusterName

string

集群名称。

test-cluster

Namespace

string

K8s 集群命名空间。

default

Base64Encoded

boolean

数据是否进过 base64 编码:

  • true:已编码。

  • false:未编码。

false

CertRegionId

string

证书所属的区域。

cn-hangzhou

CertId

string

阿里云证书服务的证书 ID。

123456

Name

string

保密配置名称,必须以字母开头,支持数字、字母和短划线(-),最多支持 63 个字符。

my-secret

ClusterId

string

EDAS 集群 ID。

4472a6d3-f01d-4087-85a7-3dc52********

RelatedIngressRules

array<object>

关联的应用路由规则列表。

array<object>

Name

string

应用路由规则名称。

testrulename

Namespace

string

K8s 命名空间。

default

RelatedApps

array<object>

应用路由关联应用列表。

object

AppName

string

EDAS 应用名称。

app-test

AppId

string

应用 ID。

6dc74432-5a35-4e68-8aaa-3700********

Data

array<object>

保密配置数据。

object

Key

string

用户自定义的 secret 键。

name

Value

string

用户自定义的 secret 值。

william

RelatedApps

array<object>

使用了该保密配置的应用列表。

object

AppName

string

应用名称。

my-app

AppId

string

应用 ID。

b08eeb18-8946-410c-a1ea-dbbc********

CertDetail

object

SSL 证书详情。

EndTime

string

证书结束时间。

2022-02-22T02:32:41Z

Status

string

证书状态:

  • normal:有效证书。

  • invalid:无效证书。

  • expired:证书已过期。

  • not_yet_valid:尚未到生效时间。

  • about_to_expire:证书即将过期。

normal

StartTime

string

证书生效时间。

2022-01-02T22:40:00Z

Issuer

string

证书颁发机构。

CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE

DomainNames

array

SSL 证书关联的域名列表。

string

域名。

example.com

示例

正常返回示例

JSON格式

{
  "Code": 200,
  "Message": "success",
  "RequestId": "b197-40ab-9155-****",
  "Result": {
    "Total": 6,
    "Secrets": [
      {
        "Type": "Opaque",
        "CreationTime": "2022-05-26T02:57:02Z",
        "ClusterName": "test-cluster",
        "Namespace": "default",
        "Base64Encoded": false,
        "CertRegionId": "cn-hangzhou",
        "CertId": "123456",
        "Name": "my-secret",
        "ClusterId": "4472a6d3-f01d-4087-85a7-3dc52********",
        "RelatedIngressRules": [
          {
            "Name": "testrulename",
            "Namespace": "default",
            "RelatedApps": [
              {
                "AppName": "app-test",
                "AppId": "6dc74432-5a35-4e68-8aaa-3700********"
              }
            ]
          }
        ],
        "Data": [
          {
            "Key": "name",
            "Value": "william"
          }
        ],
        "RelatedApps": [
          {
            "AppName": "my-app",
            "AppId": "b08eeb18-8946-410c-a1ea-dbbc********"
          }
        ],
        "CertDetail": {
          "EndTime": "2022-02-22T02:32:41Z",
          "Status": "normal",
          "StartTime": "2022-01-02T22:40:00Z",
          "Issuer": "CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE",
          "DomainNames": [
            "example.com"
          ]
        }
      }
    ]
  }
}

错误码

HTTP status code

错误码

错误信息

描述

500 Edas.errorcode.PermissionDenied.message You are not authorized to perform the operation. 无权限操作

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情