文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 容器安装与配置/ 获取多云集群的账号权限 - ShowMultiCloudClusterAuth
更新时间:2025-10-31 GMT+08:00
分享

获取多云集群的账号权限 - ShowMultiCloudClusterAuth

功能介绍

获取多云集群的账号权限

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/container/kubernetes/multi-cloud/clusters/{cluster_id}/permissions

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释:

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

cluster_id

String

参数解释

集群id

约束限制

不涉及

取值范围

字符长度1-64位

默认取值

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

参数解释:

企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0,表示默认企业项目(default)。

offset

Integer

参数解释:

偏移量:指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0,最大值2000000

默认取值:

默认为0

limit

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

参数解释:

用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

total_num

Integer

参数解释

账号总数

取值范围

0-100

data_list

Array of MultiCloudClusterAuthInfo objects

参数解释

多云集群的账号权限列表

取值范围

列表项数量0-100

表5 MultiCloudClusterAuthInfo

参数

参数类型

描述

api_groups

String

参数解释

API组

取值范围

字符长度1-64位

resources

String

参数解释

资源

取值范围

字符长度1-16位

function

String

参数解释

所属特性

取值范围

字符长度1-16位

is_authed

Boolean

是否有权访问

advice

String

参数解释

修复建议

取值范围

字符长度1-128位

请求示例

获取多云集群的账号权限

GET https://{endpoint}/v5/{project_id}/container/kubernetes/multi-cloud/clusters/{cluster_id}/permissions?enterprise_project_id=all_granted_eps

响应示例

状态码:200

请求已成功

{
  "total_num" : 2,
  "data_list" : [ {
    "api_groups" : "",
    "resources" : "namespaces, pods, nodes, services, endpoints, configmaps, events, persistentvolumeclaims, persistentvolumes, podtemplates, repli",
    "function" : "资产管理",
    "is_authed" : false,
    "advice" : "请查阅资料中“配置kubeconfig文件”章节,配置对应的Rbac权限"
  }, {
    "api_groups" : "",
    "resources" : "pods/status",
    "function" : "容器安全响应",
    "is_authed" : false,
    "advice" : "请查阅资料中“配置kubeconfig文件”章节,配置对应的Rbac权限"
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码

相关文档