更新时间：2026-09-30 GMT+08:00

吊销集群访问证书

该API用于吊销指定集群的访问证书

吊销操作完成后，此证书申请人之前下载的证书和 kubectl 配置文件无法再用于连接集群。此证书申请人可以重新下载证书或 kubectl 配置文件，并使用新下载的文件连接集群

吊销集群访问证书首先需要获取用户ID，如何获取 ID:

方式一：如果您可以获取到此证书申请人下载的证书，证书的通用名称 (CN - Common Name) 即所需 ID。
方式二：如果您无法获取到此证书申请人下载的证书，您可以通过云审计服务查询删除用户 (deleteUser)、删除委托 (deleteAgency) 的事件，事件对应的资源 ID 分别是已删除用户、已删除委托账号的 ID。

如果使用上述方式均无法获取到所需 ID，请提交工单联系运维人员处理。

POST /api/v3/projects/{project_id}/clusters/{cluster_id}/clustercertrevoke

表1 路径参数
参数	是否必选	参数类型	描述
project_id	是	String	参数解释：项目ID，获取方式请参见如何获取接口URI中参数。约束限制：不涉及取值范围：账号的项目ID 默认取值：不涉及
cluster_id	是	String	参数解释：集群ID，获取方式请参见如何获取接口URI中参数。约束限制：不涉及取值范围：集群ID 默认取值：不涉及

表2 请求Header参数
参数	是否必选	参数类型	描述
Content-Type	是	String	参数解释：消息体的类型（格式），默认为application/json，有其他取值时会在具体接口中专门说明。约束限制： GET方法不做校验取值范围：不涉及默认取值：不涉及
X-Auth-Token	是	String	参数解释：调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。约束限制：不涉及取值范围：不涉及默认取值：不涉及

表3 请求Body参数
参数	是否必选	参数类型	描述
userId	否	String	参数解释：用户ID，获取方式参见本接口的接口约束约束限制：与agencyId互斥，二选一填写取值范围：不涉及默认取值：不涉及
agencyId	否	String	参数解释：委托用户ID，获取方式参见本接口的接口约束约束限制：与userId互斥，二选一填写取值范围：不涉及默认取值：不涉及

状态码：200

吊销集群访问证书成功

无

POST /api/v3/projects/{project_id}/clusters/{cluster_id}/clustercertrevoke

{
  "userId" : "537e7a3bd**********6c5657fd908ff"
}

无

状态码	描述
200	吊销集群访问证书成功

请参见错误码。

父主题： 集群管理