调用DescribeClusterImageSecuritySummary API查询集群镜像的安全统计信息-云安全中心-阿里云

镜像安全信息统计。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:DescribeClusterImageSecuritySummary	get	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
SourceIp	string	否	访问源的 IP 地址。	60.190.XXX.XXX
ClusterId	string	否	集群 ID。	c3aaf6c8085f84791882eef200cd2****
ContainerFieldName	string	否	容器检索项。取值： instanceId：容器实例 ID clusterId：集群 ID regionId：容器地域 clusterName：集群名称 image：镜像名称 imageRepoName：镜像仓名称 imageRepoNamespace：镜像仓命名空间 imageRepoTag：镜像仓标签 imageDigest：镜像 digest clusterType：集群类型 hostIp：公网 IP pod：pod podIp：pod IP containerId：容器 ID vulStatus：容器是否存在漏洞 alarmStatus：容器是否存在安全告警 riskStatus：容器是否存在风险 riskLevel：容器风险等级 containerScope：容器类型	clusterId
ContainerFieldValue	string	否	容器检索项对应值。	c2ac28b2d0c734df29a21d29f18ac****
ImageRepoName	string	否	镜像仓库名称。	repo
ImageRepoNamespace	string	否	镜像仓库命名空间。	namespace
ImageTag	string	否	镜像的标签。	3.54.0.1
ImageDigest	string	否	镜像摘要。	402902de6480a020b9f29e7105e77b8a218bc1cccbc3935d3b38c8ea9ba2****

返回参数

名称	类型	描述	示例值
	object
RequestId	string	本次请求的 ID。	F8B6F758-BCD4-597A-8A2C-DA5A552C****
ClusterImageEvent	object	镜像安全事件信息。
ImageCveVul	array<object>	镜像系统漏洞信息。
ImageCveVul	object
RiskLevel	string	告警等级。取值： asap：高，尽快修复。 nntf：中，暂时可不修复。 later：低，可不修复。	later
Count	long	漏洞个数。	0
ImageMaliciousFile	array<object>	镜像恶意样本信息。
ImageMaliciousFile	object
RiskLevel	string	风险等级。取值： high：高危。 medium：中危。 low：低危。	medium
Count	long	恶意样本数量。	0
ImageScaVul	array<object>	镜像应用漏洞信息。
ImageScaVul	object
RiskLevel	string	告警等级。取值： asap：高，尽快修复。 nntf：中，暂时可不修复。 later：低，可不修复。	later
Count	long	应用漏洞数量。	0
ImageBaseline	array<object>	镜像基线检查信息。
ImageBaseline	object
RiskLevel	string	风险等级。取值： high：高危。 medium：中危。 low：低危。	medium
Count	long	基线数量。	0

示例

正常返回示例

JSON格式

{
  "RequestId": "F8B6F758-BCD4-597A-8A2C-DA5A552C****",
  "ClusterImageEvent": {
    "ImageCveVul": [
      {
        "RiskLevel": "later",
        "Count": 0
      }
    ],
    "ImageMaliciousFile": [
      {
        "RiskLevel": "medium",
        "Count": 0
      }
    ],
    "ImageScaVul": [
      {
        "RiskLevel": "later",
        "Count": 0
      }
    ],
    "ImageBaseline": [
      {
        "RiskLevel": "medium",
        "Count": 0
      }
    ]
  }
}

错误码

HTTP status code	错误码	错误信息	描述
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。