赛尔校园公共服务平台 Logo
平台使用
阿里云
百度云
移动云
智算服务
教育生态
登录 →
赛尔校园公共服务平台 Logo
平台使用 阿里云 百度云 移动云 智算服务 教育生态
登录
  1. 首页
  2. 阿里云
  3. ACK Serverless集群
  4. 开发参考
  5. API参考
  6. API目录
  7. 节点池
  8. DescribeNodePoolVuls - 查询节点池漏洞

DescribeNodePoolVuls - 查询节点池漏洞

  • 节点池
  • 发布于 2025-04-18
  • 0 次阅读
文档编辑
文档编辑

您可以根据节点池ID调用DescribeNodePoolVuls接口查看节点池的安全漏洞详细信息,包括漏洞名称、漏洞等级等。建议您定期扫描节点池的安全漏洞,提高集群安全性。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。
  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。
  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:
    • 对于必选的资源类型,用前面加 * 表示。
    • 对于不支持资源级授权的操作,用全部资源表示。
  • 条件关键字:是指云产品自身定义的条件关键字。
  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。
操作访问级别资源类型条件关键字关联操作
cs:DescribeNodePoolVulsget
*Cluster
acs:cs:{#regionId}:{#accountId}:cluster/{#cluster_id}
    无
无

请求语法

GET /clusters/{cluster_id}/nodepools/{nodepool_id}/vuls HTTP/1.1

请求参数

名称类型必填描述示例值
cluster_idstring是

集群 ID。

c17e742cee942410486f237293d66****
nodepool_idstring是

节点池 ID。

np38f32fdbc60e4a1e957ffde77846****
necessitystring否

要查询的漏洞修复必要性等级。多个等级之间使用半角逗号(,)分隔。取值:

  • asap:高
  • later:中
  • nntf:低
asap

返回参数

名称类型描述示例值
object
vul_recordsarray<object>

节点池漏洞列表。

vul_recordsobject

单个节点漏洞列表。

instance_idstring

节点实例 ID。

i-t4n2qolb0wtzt0pz****
vul_listarray<object>

漏洞列表。

vul_listobject

漏洞信息

namestring

漏洞名称。

oval:com.redhat.rhsa:def:20193197
alias_namestring

漏洞别名。

RHSA-2019:3197-Important: sudo security update
necessitystring

漏洞等级。

枚举值:
  • nntf:暂可不修复。
  • later:可延后修复。
  • asap:需尽快修复。
asap
cve_listarray

漏洞对应的 CVE 列表。

cve_liststring

CVE 名称。

CVE-2017-10268
need_rebootboolean

是否需要重启。

false
node_namestring

节点名称,集群内节点标识。

cn-hangzhou.192.168.x.x
vuls_fix_service_purchasedboolean

是否已购买云安全 CVE 修复服务

false

示例

正常返回示例

JSON格式

{
  "vul_records": [
    {
      "instance_id": "i-t4n2qolb0wtzt0pz****",
      "vul_list": [
        {
          "name": "oval:com.redhat.rhsa:def:20193197",
          "alias_name": "RHSA-2019:3197-Important: sudo security update",
          "necessity": "asap",
          "cve_list": [
            "CVE-2017-10268"
          ],
          "need_reboot": false
        }
      ],
      "node_name": "cn-hangzhou.192.168.x.x"
    }
  ],
  "vuls_fix_service_purchased": false
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间变更内容概要操作
2024-06-19OpenAPI 返回结构发生变更查看变更详情
相关文章

CreateClusterNodePool - 创建节点池 2025-04-18 14:51

节点池是具有相同属性的一组节点的逻辑集合,允许对节点进行统一的管理和运维,例如节点升级、弹性伸缩等。您可以进一步使用节点池的自动化运维能力,使用OS CVE漏洞自动修复、故障节点自动恢复、kubelet和containerd版本自动升级等功能,降低运维成本。您可以调用C

DescribeClusterAttachScripts - 查询添加已有节点到集群节点池的脚本 2025-04-18 14:51

如果需要将已有ECS实例添加到ACK集群中作为Worker节点,或移除Worker节点后需将节点实例重新加入节点池,ACK支持手动将已有节点到节点池。您可以调用DescribeClusterAttachScripts接口获取添加已有节点的脚本。

ModifyClusterNodePool - 修改节点池配置 2025-04-18 14:51

您可以根据节点池ID,调用ModifyClusterNodePool接口更新目标节点池的配置。

ModifyNodePoolNodeConfig - 修改节点池节点配置 2025-04-18 14:51

您可以调用ModifyNodePoolNodeConfig接口修改集群节点池中节点配置信息,例如kubelet配置、节点轮转配置等。修改节点配置会按批次变更节点配置并重启kubelet, 可能会对节点运行和工作负载运行产生一定影响,请在业务低峰期操作

UpgradeClusterNodepool - 升级节点池 2025-04-18 14:51

您可以调用UpgradeClusterNodepool接口升级指定集群节点池的kubelet版本(建议与控制面版本一致)、操作系统版本或容器运行时版本。 <

DeleteClusterNodepool - 删除节点池 2025-04-18 14:51

您可以调用DeleteClusterNodepool接口删除不再使用的节点池。节点池删除时所有节点上的Pod将会被删除,并可能触发重调度,如无法调度可能影响业务,请确保集群有足够的资源进行重调度。

目录
Copyright © 2025 your company All Rights Reserved. Powered by 赛尔网络.
京ICP备14022346号-15
gongan beian 京公网安备11010802041014号