检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已处理 cve_id 否 String 漏洞编号 label_list 否 String 漏洞标签 status 否 String 漏洞状态 asset_value 否 String 资产重要性 important common test group_name 否 String 服务器组名称
容器集群防护概述 容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 policy_name 是 String 策略名称 policy_id 是 String 策略ID template_id 是 String
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of ClusterResponseInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 total_num 是 Integer 总数 opr 是 String 操作类型 ignore 忽略 handle 处理 addWhiteImage
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 kube_config 是 String kubeconfig文件 响应参数 状态码：200 表5 响应Body参数 参数 参数类型
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 total_num 是 Integer 集群总数 data_list 否 Array of MultiCloudClusterIdInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 集群风险影响的资源列表数量 data_list Array of data_list
开启Agent自动升级 是否开启Agent自动升级，勾选即开启，开启后，每日00:00～06:00，企业主机安全将自动升级低版本的Agent为最新版，以便为您提供更好的服务。 节点选择器配置 填写需要安装Agent的节点标签的“键”和“值”，单击“确认添加”。
扫描集群环境安全 操作场景 当集群中的任意一个节点开启容器版防护后，您即可使用集群环境安全功能，对集群环境执行安全扫描，识别集群环境中存在的漏洞、配置风险、敏感信息以及权限管理问题。 扫描集群环境安全 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全
os类型：Windows和Linux os_arch 是 String 系统架构：x86_64和aarch64；当os_type为Windows时，只能选择x86_64 outside_host 否 Boolean 是否非华为云 outside_group_id 否 String 服务器组
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 account_num Long 主机账号数量 port_num Long 开放端口数量 process_num
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Long 有状态工作负载总量 last_update_time Long 最近更新时间 statefulset_info_list
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 data_list Array of ClustersResponseInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 总数 x_auth_token String 用户Token。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer daemonset总量 data_list Array of DaemonSetInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表4 请求Body参数 参数 是否必选 参数类型 描述 policy_name 是 String 策略名称 policy_id 是 String 策略ID template_id 是 String
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 日志总条数 data_list Array of ClusterAuditLogResponseInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer 日志总条数 data_list Array of ClusterEventLogResponseInfo
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 total_num Integer IAC文件风险列表总数 data_list Array of data_list
