文档首页/ 云容器引擎 CCE/ API参考（吉隆坡区域）/ API/ 集群管理/ 吊销用户的集群证书
更新时间：2025-07-07 GMT+08:00
查看PDF
分享

吊销用户的集群证书

功能介绍

该API用于吊销指定集群的用户证书

吊销操作完成后，此证书申请人之前下载的证书和 kubectl 配置文件无法再用于连接集群。此证书申请人可以重新下载证书或 kubectl 配置文件，并使用新下载的文件连接集群

接口约束

吊销用户集群证书首先需要获取用户ID，如何获取 ID:

  • 方式一：如果您可以获取到此证书申请人下载的证书，证书的通用名称 (CN - Common Name) 即所需 ID。

  • 方式二：如果您无法获取到此证书申请人下载的证书，您可以通过云审计服务查询删除用户 (deleteUser)、删除委托 (deleteAgency) 的事件，事件对应的资源 ID 分别是已删除用户、已删除委托账号的 ID。

如果使用上述方式均无法获取到所需 ID，请提交工单联系运维人员处理。

URI

POST /api/v3/projects/{project_id}/clusters/{cluster_id}/clustercertrevoke

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释：

项目ID，获取方式请参见如何获取接口URI中参数。

约束限制：

不涉及

取值范围：

账号的项目ID

默认取值：

不涉及

cluster_id

是

String

参数解释：

集群ID，获取方式请参见如何获取接口URI中参数。

约束限制：

不涉及

取值范围：

集群ID

默认取值：

不涉及

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

Content-Type

是

String

参数解释：

消息体的类型（格式）

约束限制：

GET方法不做校验

取值范围：

  • application/json

  • application/json;charset=utf-8

  • application/x-pem-file

  • multipart/form-data（注：存在FormData参数时使用）

默认取值：

不涉及

X-Auth-Token

是

String

参数解释：

调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及
表3 请求Body参数

参数

是否必选

参数类型

描述

userId

否

String

用户ID

agencyId

否

String

委托用户ID

响应参数

状态码：200

吊销用户集群证书成功

无

请求示例

POST /api/v3/projects/{project_id}/clusters/{cluster_id}/clustercertrevoke

{
  "userId" : "537e7a3bd**********6c5657fd908ff"
}

响应示例

无

状态码

状态码

描述

200

吊销用户集群证书成功

错误码

请参见错误码。

父主题： 集群管理