访问管理
有奖捉虫：行业应用 & 管理与支持文档专题 HOT
文档中心 > 访问管理 > 支持CAM的业务接口 > 容器与中间件 > 容器 > 容器服务

容器服务

最近更新时间：2024-04-30 09:24:38

我的收藏

本页目录：

基本信息

CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
容器服务 tke 支持 支持 资源级 部分支持
说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
  • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
  • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

  • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名 接口描述 授权粒度 资源六段式 IP限制
AcquireClusterAdminRole 获取集群内资源RBAC的管理员角色 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
AcquireEKSClusterAdminRole 获取EKS集群管理员角色 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
AcquireTDCCClusterAdminRole 通过此接口，可以获取EKS集群的tke:admin的ClusterRole，即管理员角色，可以用于CAM侧高权限的用户，通过CAM策略给予子账户此接口权限，进而可以通过此接口直接获取到kubernetes集群内的管理员角色。 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
AddClusterCIDR 给集群增加ClusterCIDR 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
AddClusterCIDRToCcn 添加TKE集群CIDR到云联网 操作级 * 不支持
AddExistedInstances 添加已有节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
AddNodeToNodePool 将集群内节点移入节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
AddVpcCniSubnets 增加集群子网 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId}
qcs::tke:${region}:uin/${uin}:vpc/${vpcId}
qcs::tke:${region}:uin/${uin}:subnet/${SubnetId}		 不支持
CancelClusterRelease 取消安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ConvertRegularToNativeNode 转化普通节点为原生节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateBackupStorageLocation 创建备份仓库 操作级 * 支持
CreateBootstrapToken 创建BootstrapToken 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateCLSLogConfig 创建日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateCluster 创建集群 操作级 * 不支持
CreateClusterAsGroup 创建集群伸缩组 操作级 * 不支持
CreateClusterEndpoint 开启集群访问端口 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterEndpointVip 开启集群访问端口(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterInstances 添加(新增)集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterNodePool 创建节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
CreateClusterRelease 集群创建应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
CreateClusterRoute 创建集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
CreateClusterRouteTable 创建集群路由表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
CreateECMInstances 创建边缘计算ECM机器 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEKSContainerInstances 创建容器实例 操作级 * 支持
CreateEdgeCVMInstances 创建边缘容器CVM机器 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEdgeLogConfig 创建边缘集群日志采集配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateEksLogConfig 创建eks集群日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateExternalNodePool 创建第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateHealthCheckPolicy 创建健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
CreateInstantInspectJob 创建TKE集群巡检任务 资源级 qcs::tke:${region}:uin/:cluster/${ClusterId} 支持
CreateNodePool 创建 TKE 节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
CreateReservedInstances 购买预留券实例 操作级 * 支持
CreateTDCCExternalCluster 创建注册集群 操作级 * 不支持
CreateTDCCHubCluster 创建Hub集群 操作级 * 不支持
CreateTKEEdgeCluster 创建边缘计算集群 操作级 * 支持
DeleteAddon 删除addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteBackupStorageLocation 删除备份仓库 操作级 * 支持
DeleteBootstrapTokens 删除BootstrapToken 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteCluster 删除集群 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterAsGroups 删除集群伸缩组 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterCIDRFromCcn 从云联网删除集群CIDR的路由 操作级 * 不支持
DeleteClusterEndpoint 删除集群访问端口 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterEndpointVip 删除集群访问端口(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterInstances 删除集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DeleteClusterMachines 删除托管节点池节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteClusterNodePool 删除节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DeleteClusterRoute 删除集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DeleteClusterRouteTable 删除集群路由表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DeleteECMInstances 删除边缘集群ECM实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteEKSContainerInstances 删除容器实例，可批量删除 操作级 * 支持
DeleteEdgeCVMInstances 删除边缘容器CVM实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteEdgeClusterInstances 删除边缘计算实例 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DeleteExternalNode 删除第三方节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteExternalNodePool 删除第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteHealthCheckPolicy 删除健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteLogConfigs 删除采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteNodePool 删除 TKE 节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DeleteReservedInstances 退还预留券实例 操作级 * 支持
DeleteTDCCExternalCluster 从注册集群中删除第三方集群 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DeleteTDCCHubCluster 删除Hub集群 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DeleteTKEEdgeCluster 删除边缘计算集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableClusterAudit 关闭集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableClusterDeletionProtection 关闭集群删除保护 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableEdgeClusterAudit 关闭边缘集群审计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEdgeEventPersistence 关闭边缘集群事件持久化功能 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEksAudit 关闭弹性集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DisableEksEventPersistence Eks集群关闭事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DisableEncryptionProtection 关闭加密信息保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DisableEventPersistence 关闭事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DisableMasterLog 关闭master日志采集 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DisableVpcCniNetworkType 关闭附加的VPC-CNI网络能力 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DrainClusterNode 驱逐集群的节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DrainExternalNode 驱逐第三方节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableClusterAudit 开启集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableClusterDeletionProtection 启用集群删除保护 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableEdgeClusterAudit 开启边缘集群审计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEdgeEventPersistence 开启边缘集群事件持久化功能 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEksAudit 开启弹性集群审计 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
EnableEksEventPersistence Eks集群开启事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
EnableEncryptionProtection 开启加密数据保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
EnableEventPersistence 开启事件持久化功能 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableExternalNodeSupport 开启第三方节点池支持 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
EnableMasterLog 开启master日志采集 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
EnableVpcCniNetworkType 开启vpc-cni容器网络能力 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ForwardRequestTDCC 转发注册集群 workload 查询 资源级 qcs::tke::uin/${uin}:cluster/${ClusterId} 不支持
InstallAddon 安装addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
InstallEdgeLogAgent 安装边缘日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
InstallEksLogAgent 在弹性集群中安装CLS日志采集组件 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
InstallLogAgent 在TKE集群中安装CLS日志采集组件 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterAsGroupAttribute 修改集群伸缩组属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAsGroupOptionAttribute 修改集群伸缩属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAttribute 修改集群属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterAuthenticationOptions 修改集群认证配置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterDeletionProtectionState 修改集群删除保护状态 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyClusterEndpointSP 修改集群端口安全组(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ModifyClusterImage 修改集群镜像 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ModifyClusterMachine 更新TKE节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterNodePool 编辑节点池 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ModifyClusterRuntimeConfig 修改集群运行时配置 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterSchedulerPolicy 修改集群调度策略 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyClusterUpgradingState 集群升级任务控制 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ModifyExternalNodePool 修改第三方节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyMachinesKeyIds 批量修改machine密钥 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyNodePool 更新 TKE 节点池 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ModifyNodePoolDesiredCapacityAboutAsg 修改节点池关联伸缩组的期望实例数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ModifyOpenPolicyList 修改tke OPA策略列表开关 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
ModifyReservedInstanceScope 修改预留券的抵扣范围 操作级 * 支持
OpUpgradeClusterInstances 节点升级任务状态控制 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
PauseClusterInstances 暂停集群升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
RebootMachines 重启云原生节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
RemoveNodeFromNodePool 移出节点池节点 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
RenewReservedInstances 续费预留券实例 操作级 * 支持
ReservedResource 预留券保留资源 资源级 qcs::tke:${region}:uin/${uin}:eksri/${RiId} 不支持
RestartEKSContainerInstances 重启弹性容器实例，支持批量操作 操作级 * 支持
ResumeClusterInstances 恢复集群升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
RollbackClusterRelease 回滚应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
ScaleInClusterMaster 缩容独立集群master节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ScaleNodePool 设置 TKE 节点池期望节点数 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
ScaleOutClusterMaster 扩容独立集群master节点 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
SetMachineLogin 设置是否开启节点登录 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
SetMachineScaleDownProtection 节点是否开启缩容保护设置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
UninstallClusterRelease 删除已安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
UninstallEdgeLogAgent 卸载边缘日志采集组件 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UninstallEksLogAgent 卸载弹性集群的日志采集组件 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
UninstallLogAgent 从TKE集群中卸载CLS日志采集组件 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
UpdateAddon 更新addon 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateClusterAuthStatus 开启或关闭集群自动清理过期子账户 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
UpdateClusterKubeconfig 更新集群的kubeconfig信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateClusterVersion 升级集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
UpdateEKSContainerInstance 更新容器实例 操作级 * 支持
UpdateEdgeClusterVersion 升级边缘集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateTDCCClusterKubeconfig 更新注册集群的kubeconfig信息 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
UpdateTDCCExternalCluster 更新注册集群信息 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
UpdateTDCCHubCluster 修改Hub集群名称等属性 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
UpdateTKEEdgeCluster 修改边缘计算的集群 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateTKEEdgeExternalKubeconfig 更新边缘计算外部访问的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpdateUnitCluster 开启边缘集群的kins集群的公网访问 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
UpgradeClusterAuthorizationMode 升级集群的授权模式 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
UpgradeClusterInstances 集群节点升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
UpgradeClusterRelease 升级应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
UpgradeEKSClusterAuthorizationMode 升级EKS集群授权模式为RBAC 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
UpgradeLogAgent 升级日志组件 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持

读操作

接口名 接口描述 授权粒度 资源六段式 IP限制
CheckClusterCIDR 检查集群的CIDR是否冲突 操作级 * 不支持
CheckClusterRuntimeConfig 集群运行时检查 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
CheckInstancesUpgradeAble 节点是否可升级 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
CheckSubaccountAuthority 校验子账户权限 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeAddon 获取addon列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeAddonValues 获取addon的参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeAggregationData 展示聚合后的数据 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeAvailableClusterVersion 获取集群可以升级的所有版本 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeAvailableMajorVersion 批量获取集群是否可以大版本升级 操作级 * 支持
DescribeBackupStorageLocations 查询备份仓库 操作级 * 支持
DescribeBootstrapTokens 查询BootstrapTokens列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeCcnInstances 查询云联网实例 资源级 qcs::vpc:${region}:uin/${uin}:vpc/${vpcId} 不支持
DescribeCcnRoutes 查询云联网路由 资源级 qcs::vpc:${region}:uin/${uin}:vpc/${vpcId} 不支持
DescribeClusterAsGroupOption 集群伸缩组属性 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterAuthStatus 集群是否自动清理过期子账户 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterAuthenticationOptions 查看集群认证配置 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeClusterAuthorizationMode 获取集群授权模式 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterAvailableExtraArgs 查询集群可用的自定义参数 操作级 * 不支持
DescribeClusterCIDRs 查询集群VPC下使用的CIDR 操作级 * 不支持
DescribeClusterCloudResources 获取集群内创建的其他云产品资源列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterCommonNames 获取集群子账户CommonName映射关系 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterControllers 查询Kubernetes控制器状态 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterCreateProgress 获取集群创建进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterEndpointStatus 查询集群访问端口状态 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterEndpointVipStatus 查询集群开启访问端口状态(托管集群外网) 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterEndpoints 获取集群访问地址 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterExtraArgs 查询集群自定义参数 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterGlobalStat 获取全局集群统计数据 操作级 * 支持
DescribeClusterGlobalStatistics 获取所有地域集群数量统计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeClusterHealthyStatus 集群健康状态描述 操作级 * 不支持
DescribeClusterInspectionResultsOverview 查询用户该地域所有集群巡检结果概览信息 操作级 * 支持
DescribeClusterInstanceIds 获取集群节点ID列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterLevelAttribute 获取集群规模 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DescribeClusterLevelChangeRecords 查询集群变配记录 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeClusterMasterDiff 获取集群升级前后控制面组件的区别 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterMetricsData 获取集群的监控数据 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterNodePoolDetail 查询节点池详情 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterPendingReleases 查询正在安装中的应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterReleaseDetails 查询集群应用详情 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterReleaseHistory 查询应用版本历史 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterResourceDetails 获取集群对应资源的详细信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterRoutes 查询集群路由 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterRuntimeVersion 描述集群运行时版本信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterSecurity 查询集群密钥 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterSecurityGroup 查询集群安全组信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterStatus 查看集群状态列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeDeletionEvents 获取集群删除拦截事件列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEKSContainerInstances 查询容器实例 操作级 * 支持
DescribeEdgeNodeScript 获取tke边缘集群脚本链接 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeEksLogSwitches 查询EKS集群日志开关信息 操作级 * 不支持
DescribeEksTaskResult 查询异步任务的结果 操作级 * 支持
DescribeEnableVpcCniProgress 查询开启vpc-cni异步任务的进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeEncryptionStatus 查询etcd数据是否进行加密 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeExistedInstances 查询已经存在的节点是否可以加入集群 操作级 * 不支持
DescribeExternalNode 查看第三方节点列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodePools 查看第三方节点池列表 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodeScript 获取第三方节点添加脚本 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeExternalNodeSupportConfig 查看开启第三方节点池配置信息 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeHealthCheckPolicies 查询健康检测策略 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeHealthCheckPolicy 查询健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DescribeHealthCheckPolicyBindings 查询健康检测策略绑定关系 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeHealthCheckTemplate 查询健康检测策略模板 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeIPAMD 获取eniipamd组件信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeInstanceCreateProgress 获取节点创建进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeInstanceTypesForDirectENI 查看独立网卡模式可用的机型 操作级 * 不支持
DescribeInstancesVersion worker节点的版本统计 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeInstantInspectTask 查询TKE集群巡检任务结果 操作级 * 支持
DescribeLogConfigs 查询日志采集规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeLogSwitches 查询日志开关 操作级 * 不支持
DescribeMasterLog 查询master日志开关信息 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
DescribeNodeParamUpdateProcess 获取原生节点滚动更新参数 资源级 qcs::tke::uin/${uin}:cluster/${ClusterId} 支持
DescribeOldStaticIPSubnets 查询旧版固定 IP 集群独占的子网列表 操作级 * 不支持
DescribeOpenPolicyList 查询tke集群OPA策略列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribePodChargeInfo 查询Pod的计费信息 资源级 qcs::tke::uin/${uin}:cluster/${ClusterId} 支持
DescribePodDeductionRate 查询Pod 抵扣率 操作级 * 支持
DescribePodsBySpec 根据规格查询 Pod 信息 操作级 * 支持
DescribePostNodeResources 查询按量计费超级节点上的资源详情 操作级 * 支持
DescribeRIUtilizationDetail 预留实例用量查询 操作级 * 支持
DescribeRegionStat 获取地域统计数据 操作级 * 支持
DescribeReservedInstanceUtilizationRate 查询预留券使用率 操作级 * 支持
DescribeReservedInstances 查询预留实例列表 操作级 * 支持
DescribeResourceUsage 获取集群资源使用量 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 支持
DescribeRouteTableConflicts 查询路由表冲突列表 操作级 * 不支持
DescribeTDCCClusterCommonNames 获取指定子账户的对应kube-apiserver的客户端证书中CommonName字段，如果没有客户端证书，将会签发一个，此接口有最大传入子账户数量上限，当前为50 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DescribeTDCCClusterMetricData 列出注册集群Metric信息 操作级 * 不支持
DescribeTDCCExternalClusterSpec 获取导入第三方集群YAML定义 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DescribeTDCCHubClusterCredential 获取Hub集群的认证信息 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
DescribeTKEEdgeClusterCredential 获取边缘计算集群的认证信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeExternalKubeconfig 获取边缘计算外部访问的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTKEEdgeInternalKubeconfig 获取边缘计算内部访问kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeTKEEdgeScript 获取边缘添加节点脚本链接 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeTasks 查询任务相关信息 操作级 * 支持
DescribeUnitClusterKubeconfig 获取边缘集群的边缘节点上部署的k3s集群的kubeconfig 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
DescribeUpgradeClusterProgress 集群升级进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
GetClusterLevelPrice 获取集群规模价格 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
GetDashboardID 查询dashboardID信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
GetUpgradeInstanceProgress 获得节点升级当前的进度 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
InquirePriceConvertNativeNode 存量转换原生节点询价 操作级 * 支持
InquirePricePurchaseNativeNode 创建原生节点询价 操作级 * 支持
ListClusterCertificates 获取集群证书列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ListClusterInspectionResults 查询指定集群的巡检结果详细信息 操作级 * 支持
ListClusterInspectionResultsItems 查询集群巡检历史报告列表 操作级 * 支持
ListExpiredClusterAuth 获取集群内过期的权限信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
ListHealthCheckPolicy 查询健康检测规则 资源级 qcs::tke:${Region}:uin/:cluster/${ClusterId} 不支持
ListTDCCClusterCertificates 获取集群的证书列表，此接口接入CAM鉴权，只有管理权限的用户才可以正常调用，返回集群所有账户的证书列表 资源级 qcs::tke::uin/:cluster/${ClusterId} 不支持
VerifyQGPU 该接口用于校验入参中的机型和GPU驱动版本，能否正常使用QGPU能力 操作级 * 支持

其他操作

接口名 接口描述 授权粒度 资源六段式 IP限制
ClearExpiredClusterAuth 一键清除集群内过期的权限信息 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
SetNodePoolNodeProtection 节点池节点设置移出保护 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持

列表操作

接口名 接口描述 授权粒度 资源六段式 IP限制
DescribeClusterAsGroups 集群伸缩组列表 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterInstances 查询集群节点 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterMachines 查询原生节点列表 操作级 * 不支持
DescribeClusterNodePools 查询节点池列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusterReleases 查询集群中已安装应用 资源级 qcs::tke:$Region:uin/:cluster/$ClusterId 支持
DescribeClusterResourceLabels 查询集群资源标签列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeClusters 获取集群列表 操作级 * 支持
DescribeNodePools 查询 TKE 节点池列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 不支持
DescribeTKEEdgeClusters 查询边缘集群列表 资源级 qcs::tke:${region}:uin/${uin}:cluster/${ClusterId} 支持
中国站


http://www.vxiaotou.com