访问管理
容器与中间件专题文档捉虫活动邀您参加 > HOT
文档中心>访问管理>支持CAM的业务接口>容器与中间件>容器>容器服务

容器服务

最近更新时间：2024-07-19 09:38:49

我的收藏

本页目录：

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
容器服务 tke 支持 支持 资源级 部分支持
说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
  • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
  • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

  • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AcquireClusterAdminRole 获取集群内资源RBAC的管理员角色 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
AcquireEKSClusterAdminRole 获取EKS集群管理员角色 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
AcquireTDCCClusterAdminRole 通过此接口，可以获取EKS集群的tke:admin的ClusterRole，即管理员角色，可以用于CAM侧高权限的用户，通过CAM策略给予子账户此接口权限，进而可以通过此接口直接获取到kubernetes集群内的管理员角色。 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
AddClusterCIDR 给集群增加ClusterCIDR 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
AddClusterCIDRToCcn 添加TKE集群CIDR到云联网 操作级 * 不支持
AddExistedInstances 添加已有节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
AddNodeToNodePool 将集群内节点移入节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
AddTkeEdgeAlarmPolicy 添加边缘集群告警策略 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterInstanceId} 支持
CancelClusterRelease 取消安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ConvertRegularToNativeNode 转化普通节点为原生节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
CreateBackupStorageLocation 创建备份仓库 操作级 * 支持
CreateBootstrapToken 创建BootstrapToken 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateCLSLogConfig 创建日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateCluster 创建集群 操作级 * 不支持
CreateClusterEndpoint 开启集群访问端口 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterEndpointVip 开启集群访问端口(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterInstances 添加(新增)集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterNodePool 创建节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateClusterRoute 创建集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${RouteTableName} 支持
CreateClusterRouteTable 创建集群路由表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${RouteTableName}
qcs::vpc:${region}:uin/${uin}:vpc/${VpcId}		 不支持
CreateClusterVirtualNode 创建虚拟节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateClusterVirtualNodePool 创建虚拟节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateECMInstances 创建边缘计算ECM机器 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEKSContainerInstances 创建容器实例 操作级 * 支持
CreateEdgeCVMInstances 创建边缘容器CVM机器 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEdgeLogConfig 创建边缘集群日志采集配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEksLogConfig 创建eks集群日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateExternalNodePool 创建第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateHealthCheckPolicy 创建健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateInstantInspectJob 创建TKE集群巡检任务 资源级 qcs::tke:${region}:uin/:cluster/${ClusterId} 支持
CreateNodePool 创建 TKE 节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreatePrometheusAgent 关联集群 操作级 * 支持
CreatePrometheusAlertPolicy 创建告警策略 操作级 * 支持
CreatePrometheusAlertRule 创建告警规则 操作级 * 支持
CreatePrometheusClusterAgent 2.0实例关联集群 操作级 * 支持
CreatePrometheusConfig 创建集群采集配置 操作级 * 支持
CreatePrometheusDashboard 创建grafana监控面板 操作级 * 支持
CreatePrometheusGlobalNotification 创建全局告警通知渠道 操作级 * 支持
CreatePrometheusInstance 创建实例 操作级 * 支持
CreatePrometheusRecordRule 新增聚合规则 操作级 * 支持
CreatePrometheusRecordRuleYaml 创建聚合规则yaml方式 操作级 * 支持
CreatePrometheusTemp 新建模板 操作级 * 支持
CreatePrometheusTemplate 创建模板 操作级 * 支持
CreateReservedInstances 购买预留券实例 操作级 * 支持
CreateTDCCExternalCluster 创建注册集群 操作级 * 不支持
CreateTDCCHubCluster 创建Hub集群 操作级 * 不支持
CreateTKEEdgeCluster 创建边缘计算集群 操作级 * 支持
CreateUpdateNodeUnit 创建更新NodeUnit 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
DeleteAddon 删除addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteBackupStorageLocation 删除备份仓库 操作级 * 支持
DeleteBootstrapTokens 删除BootstrapToken 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteCluster 删除集群 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterAsGroups 删除集群伸缩组 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterCIDRFromCcn 从云联网删除集群CIDR的路由 操作级 * 不支持
DeleteClusterEndpoint 删除集群访问端口 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterEndpointVip 删除集群访问端口(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterInstances 删除集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterMachines 删除托管节点池节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteClusterNodePool 删除节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteClusterRoute 删除集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${RouteTableName} 支持
DeleteClusterRouteTable 删除集群路由表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${RouteTableName} 支持
DeleteClusterVirtualNode 删除虚拟节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteClusterVirtualNodePool 删除虚拟节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteECMInstances 删除边缘集群ECM实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteEKSContainerInstances 删除容器实例，可批量删除 操作级 * 支持
DeleteEdgeCVMInstances 删除边缘容器CVM实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteEdgeClusterInstances 删除边缘计算实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteExternalNode 删除第三方节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteExternalNodePool 删除第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteHealthCheckPolicy 删除健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteLogConfigs 删除采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteNodePool 删除 TKE 节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteNodeUnit 删除NodeUnit 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
DeletePrometheusAgent 解除集群关联 操作级 * 支持
DeletePrometheusAlertPolicy 删除2.0实例告警策略 操作级 * 支持
DeletePrometheusAlertRule 删除告警规则 操作级 * 支持
DeletePrometheusConfig 删除集群采集配置 操作级 * 支持
DeletePrometheusDashboard 删除grafana监控面板 操作级 * 支持
DeletePrometheusInstance 删除实例 操作级 * 支持
DeletePrometheusRecordRule 删除聚合规则配置 操作级 * 支持
DeletePrometheusRecordRuleYaml 删除聚合规则 操作级 * 支持
DeletePrometheusTemp 删除模板实例 操作级 * 支持
DeletePrometheusTempSync 解除模板同步 操作级 * 支持
DeletePrometheusTemplate 删除模板 操作级 * 支持
DeletePrometheusTemplateSync 取消模板同步 操作级 * 支持
DeleteReservedInstances 退还预留券实例 操作级 * 支持
DeleteRetainPod 删除预留 Pod 操作级 * 支持
DeleteTDCCExternalCluster 从注册集群中删除第三方集群 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DeleteTKEEdgeCluster 删除边缘计算集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteTkeEdgeAlarmPolicies 删除边缘集群告警策略 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterInstanceId} 支持
DisableClusterAudit 关闭集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableClusterDeletionProtection 关闭集群删除保护 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableEdgeClusterAudit 关闭边缘集群审计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEdgeEventPersistence 关闭边缘集群事件持久化功能 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEncryptionProtection 关闭加密信息保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEventPersistence 关闭事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableVpcCniNetworkType 关闭附加的VPC-CNI网络能力 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DrainClusterNode 驱逐集群的节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DrainClusterVirtualNode 驱逐虚拟节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DrainExternalNode 驱逐第三方节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableClusterAudit 开启集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableClusterDeletionProtection 启用集群删除保护 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableEdgeClusterAudit 开启边缘集群审计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEdgeEventPersistence 开启边缘集群事件持久化功能 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEncryptionProtection 开启加密数据保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEventPersistence 开启事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableExternalNodeSupport 开启第三方节点池支持 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableMetaFeature 集群meta特性启用 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableMetaFeatureForEks EKS集群开通跨租户弹性网卡 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableVpcCniNetworkType 开启vpc-cni容器网络能力 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId}
qcs::vpc:${region}:uin/${uin}:subnet/${Subnets}		 支持
InstallAddon 安装addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
InstallEdgeLogAgent 安装边缘日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
InstallLogAgent 在TKE集群中安装CLS日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterAsGroupAttribute 修改集群伸缩组属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAsGroupOptionAttribute 修改集群伸缩属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAttribute 修改集群属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAuthenticationOptions 修改集群认证配置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterDeletionProtectionState 修改集群删除保护状态 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterEndpointSP 修改集群端口安全组(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterImage 修改集群镜像 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterInspection 更新集群巡检配置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterMachine 更新TKE节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterNodePool 编辑节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterRuntimeConfig 修改集群运行时配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterSchedulerPolicy 修改集群调度策略 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterUpgradingState 集群升级任务控制 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterVirtualNodePool 修改虚拟节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyExternalNodePool 修改第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyGrafanaAdminPassword 修改Grafana管理员账号和密码 操作级 * 支持
ModifyMachinesKeyIds 批量修改machine密钥 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyNodePool 更新 TKE 节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyNodePoolDesiredCapacityAboutAsg 修改节点池关联伸缩组的期望实例数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyOpenPolicyList 修改tke OPA策略列表开关 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyPrometheusAgentExternalLabels 修改被关联集群的external labels 操作级 * 支持
ModifyPrometheusAlertPolicy 修改2.0实例告警策略 操作级 * 支持
ModifyPrometheusAlertRule 修改告警规则 操作级 * 支持
ModifyPrometheusConfig 修改集群采集配置 操作级 * 支持
ModifyPrometheusDashboard 修改grafana监控面板 操作级 * 支持
ModifyPrometheusGlobalNotification 修改全局告警通知渠道 操作级 * 支持
ModifyPrometheusInstance 修改实例属性 操作级 * 支持
ModifyPrometheusRecordRule 修改聚合规则 操作级 * 支持
ModifyPrometheusRecordRuleYaml 修改聚合规则yaml方式 操作级 * 支持
ModifyPrometheusTemp 修改模板实例 操作级 * 支持
ModifyPrometheusTemplate 修改模板 操作级 * 支持
ModifyReservedInstanceScope 修改预留券的抵扣范围 操作级 * 支持
ModifyTkeEdgeAlarmPolicy 修改边缘集群告警策略 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterInstanceId} 支持
NotifyResult 通知EKS操作结果 操作级 * 支持
OpUpgradeClusterInstances 节点升级任务状态控制 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
RebootMachines 重启云原生节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
RemoveNodeFromNodePool 移出节点池节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
RenewReservedInstances 续费预留券实例 操作级 * 支持
ReservedResource 预留券保留资源 资源级 qcs::tke:${region}:uin/${uin}:eksri/${RiId} 不支持
RestartEKSContainerInstances 重启弹性容器实例，支持批量操作 操作级 * 支持
RollbackClusterRelease 回滚应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
RunPrometheusInstance 初始化TMP实例 操作级 * 支持
ScaleInClusterMaster 缩容独立集群master节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ScaleNodePool 设置 TKE 节点池期望节点数 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ScaleOutClusterMaster 扩容独立集群master节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
SetMachineLogin 设置是否开启节点登录 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
SetMachineScaleDownProtection 节点是否开启缩容保护设置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
SyncPrometheusTemp 同步模板 操作级 * 支持
UninstallClusterRelease 删除已安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
UninstallEdgeLogAgent 卸载边缘日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UninstallLogAgent 从TKE集群中卸载CLS日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateAddon 更新addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateClusterAuthStatus 开启或关闭集群自动清理过期子账户 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateClusterKubeconfig 更新集群的kubeconfig信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateClusterVersion 升级集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateEKSContainerInstance 更新容器实例 操作级 * 支持
UpdateEdgeClusterVersion 升级边缘集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateEdgeEni 更新边缘集群支持独立网卡的状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
UpdateEdgeSSH 边缘集群SSH登录内网节点开关 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
UpdateGrayScaleDeploymentGrid 灰度DeploymentGrid 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
UpdateGrayScaleStatefulSetGrid 灰度StatefulSetGrid 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
UpdateMetaFeatureForEks EKS集群更新跨租户弹性网卡配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateTDCCClusterKubeconfig 更新注册集群的kubeconfig信息 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
UpdateTDCCExternalCluster 更新注册集群信息 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
UpdateTKEEdgeCluster 修改边缘计算的集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateTKEEdgeExternalKubeconfig 更新边缘计算外部访问的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateUnitCluster 开启边缘集群的kins集群的公网访问 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpgradeClusterAuthorizationMode 升级集群的授权模式 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
UpgradeClusterInstances 集群节点升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpgradeEKSClusterAuthorizationMode 升级EKS集群授权模式为RBAC 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
CheckClusterCIDR 检查集群的CIDR是否冲突 操作级 * 支持
CheckClusterRuntimeConfig 集群运行时检查 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CheckEdgeClusterCIDR 检查边缘计算集群的CIDR是否冲突 操作级 * 支持
CheckInstancesUpgradeAble 节点是否可升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CheckPodRetain 查询Pod是否保留 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CheckSubaccountAuthority 校验子账户权限 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CheckUseEks 检查用户是否使用弹性容器服务 操作级 * 不支持
DescribeAddon 获取addon列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeAddonValues 获取addon的参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeAvailableClusterVersion 获取集群可以升级的所有版本 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeAvailableMajorVersion 批量获取集群是否可以大版本升级 操作级 * 支持
DescribeAvailableTKEEdgeVersion 边缘计算支持的k8s版本 操作级 * 支持
DescribeBackupStorageLocations 查询备份仓库 操作级 * 支持
DescribeBootstrapTokens 查询BootstrapTokens列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeCcnInstances 查询云联网实例 资源级 qcs::vpc:${region}:uin/${uin}:vpc/${VpcId} 支持
DescribeCcnRoutes 查询云联网路由 资源级 qcs::vpc:${region}:uin/${uin}:vpc/${VpcId} 支持
DescribeClusterAsGroupOption 集群伸缩组属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterAuthStatus 集群是否自动清理过期子账户 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterAuthenticationOptions 查看集群认证配置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeClusterAuthorizationMode 获取集群授权模式 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterCIDRs 查询集群VPC下使用的CIDR 操作级 * 支持
DescribeClusterCloudResources 获取集群内创建的其他云产品资源列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterCommonNames 获取集群子账户CommonName映射关系 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterControllers 查询Kubernetes控制器状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterCreateProgress 获取集群创建进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterEndpointStatus 查询集群访问端口状态 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterEndpointVipStatus 查询集群开启访问端口状态(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterEndpoints 获取集群访问地址 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterExtraArgs 查询集群自定义参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterGlobalStat 获取全局集群统计数据 操作级 * 支持
DescribeClusterGlobalStatistics 获取所有地域集群数量统计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterInspectionResultsOverview 查询用户该地域所有集群巡检结果概览信息 操作级 * 支持
DescribeClusterInstanceIds 获取集群节点ID列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterLevelChangeRecords 查询集群变配记录 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeClusterNodePoolDetail 查询节点池详情 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterPendingReleases 查询正在安装中的应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterReleaseDetails 查询集群应用详情 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterReleaseHistory 查询应用版本历史 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterRouteTables 查询集群路由表 操作级 * 支持
DescribeClusterRoutes 查询集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${RouteTableName} 支持
DescribeClusterRuntimeVersion 描述集群运行时版本信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterSchedulerPolicy 查询集群调度策略 资源级 qcs::tke::uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterSecurity 查询集群密钥 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterSecurityGroup 查询集群安全组信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterStatus 查看集群状态列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterVirtualNode 查看虚拟节点列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeClusterVirtualNodePools 查看虚拟节点池列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeDeletionEvents 获取集群删除拦截事件列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeECMInstances 获取ECM实例相关信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeEKSClusterCredential 获取eks集群认证信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEKSClusterStatus 查询弹性容器集群状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEKSContainerInstances 查询容器实例 操作级 * 支持
DescribeEdgeAvailableExtraArgs 查询边缘容器集群可用的自定义参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeCVMInstances 获取边缘容器CVM实例相关信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeEdgeClusterExtraArgs 查询边缘集群自定义参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeClusterInstances 查询边缘计算集群的节点信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeEdgeClusterUpgradeInfo 查询边缘集群升级信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeDashboardID 查询边缘集群dashboardID信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeEni 查询边缘集群是否开启支持独立网卡 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeEdgeLogSwitches 查询边缘集群日志开关列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeNodeScript 获取tke边缘集群脚本链接 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEdgeRegion 获取区域列表 操作级 * 支持
DescribeEdgeSSH 获取边缘集群SSH登录内网节点状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeEdgeUserBillingWhiteList 查询用户是否在边缘容器计费白名单中 操作级 * 支持
DescribeEksMetaFeatureProgress 查询EKS集群开通跨租户弹性网卡开通状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEksTaskResult 查询异步任务的结果 操作级 * 支持
DescribeEnableVpcCniProgress 查询开启vpc-cni异步任务的进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEncryptionStatus 查询etcd数据是否进行加密 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeExistedInstances 查询已经存在的节点是否可以加入集群 操作级 * 支持
DescribeExternalNode 查看第三方节点列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodePools 查看第三方节点池列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodeScript 获取第三方节点添加脚本 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodeSupportConfig 查看开启第三方节点池配置信息 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeHealthCheckPolicies 查询健康检测策略 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeHealthCheckPolicyBindings 查询健康检测策略绑定关系 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeIPAMD 获取eniipamd组件信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeImageRegistryCredentials 查询镜像仓库凭证 资源级 qcs::tke::uin/${uin}:imgcred/${name} 支持
DescribeInstanceCreateProgress 获取节点创建进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeInstanceTypesForDirectENI 查看独立网卡模式可用的机型 操作级 * 支持
DescribeInstancesVersion worker节点的版本统计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeInstantInspectTask 查询TKE集群巡检任务结果 操作级 * 支持
DescribeLogConfigs 查询日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeMetaFeatureProgress 查询跨租户特性启用进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeNodeGroup 获取NodeGroup信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
DescribeNodeUnit 获取NodeUnit信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterName} 支持
DescribeOldStaticIPSubnets 查询旧版固定 IP 集群独占的子网列表 操作级 * 支持
DescribeOpenPolicyList 查询tke集群OPA策略列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribePodChargeInfo 查询Pod的计费信息 资源级 qcs::tke::uin/${uin}:cluster/${ClusterId} 支持
DescribePodDeductionRate 查询Pod 抵扣率 操作级 * 支持
DescribePodsBySpec 根据规格查询 Pod 信息 操作级 * 支持
DescribePostNodeResources 查询按量计费超级节点上的资源详情 操作级 * 支持
DescribePrometheusConfig 获取集群采集配置 操作级 * 支持
DescribePrometheusCreatingProgress 获取实例创建进度 操作级 * 支持
DescribePrometheusGlobalConfig 获得实例级别抓取配置 操作级 * 支持
DescribePrometheusGlobalNotification 查询全局告警通知渠道 操作级 * 支持
DescribePrometheusInstance 获取实例详细信息 操作级 * 支持
DescribePrometheusInstanceDetail 获取TMP实例详情 操作级 * 支持
DescribePrometheusInstanceInitStatus 获取2.0实例初始化任务状态 操作级 * 支持
DescribePrometheusRecordRule 获取聚合规则列表 操作级 * 支持
DescribePrometheusRecordRules 获取聚合规则列表，包含关联集群内的资源 操作级 * 支持
DescribePrometheusScrapeStatistics 获取实例采集速率信息 操作级 * 支持
DescribePrometheusTargets 获取targets信息 操作级 * 支持
DescribePrometheusTempSync 获取模板关联实例信息 操作级 * 支持
DescribePrometheusTransferProgress 获取迁移任务执行状态 操作级 * 支持
DescribeRIPodDetail 查询预留券和Pod数量 操作级 * 不支持
DescribeRIUtilizationDetail 预留实例用量查询 操作级 * 支持
DescribeRegionStat 获取地域统计数据 操作级 * 支持
DescribeReservedInstanceUtilizationRate 查询预留券使用率 操作级 * 支持
DescribeReservedInstances 查询预留实例列表 操作级 * 支持
DescribeResourceUsage 获取集群资源使用量 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeRouteTableConflicts 查询路由表冲突列表 操作级 * 支持
DescribeTDCCClusterCommonNames 获取指定子账户的对应kube-apiserver的客户端证书中CommonName字段，如果没有客户端证书，将会签发一个，此接口有最大传入子账户数量上限，当前为50 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DescribeTDCCClusterMetricData 列出注册集群Metric信息 操作级 * 不支持
DescribeTDCCExternalClusterSpec 获取导入第三方集群YAML定义 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DescribeTKEEdgeAppChartList 获取TKEEdge支持的App列表 操作级 * 支持
DescribeTKEEdgeClusterCredential 获取边缘计算集群的认证信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeClusterResources 获取边缘计算节点资源 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeClusterStatus 查询边缘计算集群状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeDefaultsettings 边缘计算默认节点配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeExternalKubeconfig 获取边缘计算外部访问的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeInternalKubeconfig 获取边缘计算内部访问kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterID} 支持
DescribeTKEEdgeScript 获取边缘添加节点脚本链接 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTasks 查询任务相关信息 操作级 * 支持
DescribeTkeEdgeAlarmPolicies 查询边缘集群的告警策略列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterInstanceId} 支持
DescribeTkeEdgeAlarmSetting 查询边缘集群列表的监控告警是否设置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeUnitClusterKubeconfig 获取边缘集群的边缘节点上部署的k3s集群的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeUpgradeClusterProgress 集群升级进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
GetClusterLevelPrice 获取集群规模价格 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
GetDashboardID 查询dashboardID信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
GetPrometheusTransMapping 获取TPS迁移至TMP映射关系 操作级 * 支持
GetQuota 获取集群可创建的pod配额 操作级 * 不支持
GetTkeAppChartList 获取TKE支持的App列表 操作级 * 支持
GetUpgradeInstanceProgress 获得节点升级当前的进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
InquirePriceConvertNativeNode 存量转换原生节点询价 操作级 * 支持
InquirePricePurchaseNativeNode 创建原生节点询价 操作级 * 支持
ListClusterCertificates 获取集群证书列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ListClusterInspectionResults 查询指定集群的巡检结果详细信息 操作级 * 支持
ListClusterInspectionResultsItems 查询集群巡检历史报告列表 操作级 * 支持
ListEKSClusterCertificates 获取EKS集群证书列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ListExpiredClusterAuth 获取集群内过期的权限信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ListTDCCClusterCertificates 获取集群的证书列表，此接口接入CAM鉴权，只有管理权限的用户才可以正常调用，返回集群所有账户的证书列表 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
VerifyQGPU 该接口用于校验入参中的机型和GPU驱动版本，能否正常使用QGPU能力 操作级 * 支持

其他操作

接口名 接口描述 授权粒度 资源六段式 IP限制
CheckIsPrometheusNewUser 判断用户是否为云原生监控新用户 操作级 * 支持
ClearExpiredClusterAuth 一键清除集群内过期的权限信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeletePrometheusClusterAgent 解除TMP实例的集群关联 操作级 * 支持
DestroyPrometheusInstance 销毁实例 操作级 * 支持
ProbePrometheusTargets 探测采集对象 操作级 * 支持
SetNodePoolNodeProtection 节点池节点设置移出保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
SyncPrometheusTemplate 同步模板到实例或者集群 操作级 * 支持
TransferPrometheusInstance 迁移TPS实例到TMP 操作级 * 支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeClusterAsGroups 集群伸缩组列表 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterInstances 查询集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterNodePools 查询节点池列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterReleases 查询集群中已安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterResourceLabels 查询集群资源标签列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusters 获取集群列表 操作级 * 支持
DescribeNodePools 查询 TKE 节点池列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribePrometheusAgentInstances 获取关联目标集群的实例列表 操作级 * 支持
DescribePrometheusAgents 获取被关联集群列表 操作级 * 支持
DescribePrometheusAlertHistory 获取告警历史 操作级 * 支持
DescribePrometheusAlertPolicy 获取2.0实例告警策略列表 操作级 * 支持
DescribePrometheusAlertRule 获取告警规则列表 操作级 * 支持
DescribePrometheusBasicMetrics 获取默认采集指标详情 操作级 * 支持
DescribePrometheusClusterAgents 获取TMP实例关联集群列表 操作级 * 支持
DescribePrometheusDashboard 查询grafana监控面板 操作级 * 支持
DescribePrometheusInstancesOverview 获取2.0实例列表 操作级 * 支持
DescribePrometheusOverviews 获取实例列表 操作级 * 支持
DescribePrometheusRecordRuleYaml 获取聚合规则yaml列表 操作级 * 支持
DescribePrometheusRegions 获得TPS所支持的地域 操作级 * 支持
DescribePrometheusTemp 拉取模板列表 操作级 * 支持
DescribePrometheusTemplateSync 获取模板同步信息 操作级 * 支持
DescribePrometheusTemplates 模板列表 操作级 * 支持
DescribeTKEEdgeClusters 查询边缘集群列表 操作级 * 支持
中国站
文档反馈
文档活动
message-icon联系我们
目录