AI 助理
文档备案控制台
官方文档
首页 云安全中心 开发参考 API参考指南 API目录 容器主动防御 非镜像程序防御 AddContainerDefenseRule - 新建非镜像程序防御规则

AddContainerDefenseRule - 新建非镜像程序防御规则

更新时间：
复制 MD 格式
产品详情
我的收藏

新建非镜像程序防御规则。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

  • 操作：是指具体的权限点。

  • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

  • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

    • 对于必选的资源类型，用前面加 * 表示。

    • 对于不支持资源级授权的操作，用全部资源表示。

  • 条件关键字：是指云产品自身定义的条件关键字。

  • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:AddContainerDefenseRule

create

*ContainerDefenseRule

acs:yundun-sas:{#regionId}:{#accountId}:containerdefenserule/*

 无 无

请求参数

名称

类型

必填

描述

示例值
RuleId

integer

否

规则 ID，创建时无需传入。

500018
RuleAction

integer

否

规则命中时执行操作。取值：

  • 1：告警。

  • 2：阻断。

枚举值：

  • 1 :

    告警

  • 2 :

    阻断

1
RuleSwitch

integer

否

规则开关。取值：

  • 0：关闭。

  • 1：开启。

枚举值：

  • 0 :

    关闭

  • 1 :

    开启

1
RuleName

string

否

规则名称。

auto-test-rule-lt9umq
Description

string

否

描述。

test-proc-defense
RuleType

integer

否

规则类型。取值：

  • 2： 用户规则

重要 仅支持取值 2。

2
Whitelist

object

否

白名单。

Hash deprecated

array

否

文件 hash。

重要 暂不支持此参数。

deprecated

string

否

加白文件哈希。

hashcode
Path

array

否

需要加白的文件路径列表。

string

否

需要加白的文件路径。

/test/worker.sh
Image

array

否

需要加白的镜像列表。

string

否

需要加白的镜像。

repo:tag
Scope

array<object>

否

作用域。此参数为必填项，至少需要提供一个 Scope 条目（如 Scope.1.AllNamespace=1，表示作用于所有命名空间），未提供时 API 返回 400 错误。

object

否

作用域。

ClusterId

string

否

集群 ID。

说明

您可以调用 DescribeGroupedContainerInstances 接口获取该参数。

8e2***75b
AllNamespace

integer

否

是否包含所有命名空间。取值：

  • 0：（用 Namespaces 参数）指定需要包含的命名空间。

  • 1：包含所有命名空间。

枚举值：

  • 0 :

    （用 Namespaces 参数）指定需要包含的命名空间

  • 1 :

    包含所有命名空间

0
Namespaces

array

否

包含的命名空间列表。

string

否

包含的命名空间。

default

返回参数

名称

类型

描述

示例值

object

PlainResult

Data

integer

返回结果，创建成功的规则 ID。

182
Success

boolean

接口调用是否成功。取值：

  • true：成功

  • false：失败

枚举值：

  • true :

    接口调用成功

  • false :

    接口调用失败

true
Code

string

结果代码，200 表示成功，若为别的值则表示失败，调用方可根据此字段判断失败原因。

200
Message

string

接口请求返回的信息。

There was an error with your request.
RequestId

string

本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

8C376***AE74FB4
HttpStatusCode

integer

请求数据结果的 HTTP 状态码。

200

示例

正常返回示例

JSON格式

{
  "Data": 182,
  "Success": true,
  "Code": "200",
  "Message": "There was an error with your request.",
  "RequestId": "8C376***AE74FB4",
  "HttpStatusCode": 200
}

错误码

HTTP status code

错误码

错误信息

描述
500 ServerError ServerError 服务故障，请稍后重试！
403 NoPermission caller has no permission 当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。

上一篇：DeleteContainerDefenseRule - 删除非镜像程序防御规则下一篇：风险镜像阻断