This documentation is for a release that is no longer maintained.
You can select a different version or view all RHACS documentation.第 40 章 NodeService
40.1. ExportNodes 复制链接链接已复制到粘贴板!
GET /v1/export/nodes
40.1.1. 描述 复制链接链接已复制到粘贴板!
40.1.2. 参数 复制链接链接已复制到粘贴板!
40.1.2.1. 查询参数 复制链接链接已复制到粘贴板!
| Name | 描述 | 必填 | default | pattern |
|---|---|---|---|---|
| timeout | - | null | ||
| query | - | null |
40.1.3. 返回类型 复制链接链接已复制到粘贴板!
40.1.4. 内容类型 复制链接链接已复制到粘贴板!
- application/json
40.1.5. 响应 复制链接链接已复制到粘贴板!
| 代码 | 消息 | datatype |
|---|---|---|
| 200 | 成功响应。(流响应) | |
| 0 | 意外错误响应。 |
40.1.6. Samples 复制链接链接已复制到粘贴板!
40.1.7. 常规对象参考 复制链接链接已复制到粘贴板!
40.1.7.1. CVSSV2AccessComplexity 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| ACCESS_HIGH |
| ACCESS_MEDIUM |
| ACCESS_LOW |
40.1.7.2. CVSSV2Authentication 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| AUTH_MULTIPLE |
| AUTH_SINGLE |
| AUTH_NONE |
40.1.7.3. CVSSV3Complexity 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| COMPLEXITY_LOW |
| COMPLEXITY_HIGH |
40.1.7.4. CVSSV3Privileges 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| PRIVILEGE_NONE |
| PRIVILEGE_LOW |
| PRIVILEGE_HIGH |
40.1.7.5. CVSSV3UserInteraction 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UI_NONE |
| UI_REQUIRED |
40.1.7.6. EmbeddedVulnerabilityVulnerabilityType 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN_VULNERABILITY |
| IMAGE_VULNERABILITY |
| K8S_VULNERABILITY |
| ISTIO_VULNERABILITY |
| NODE_VULNERABILITY |
| OPENSHIFT_VULNERABILITY |
40.1.7.7. ProtobufAny 复制链接链接已复制到粘贴板!
any 包含任意序列化协议缓冲区消息,以及一个描述序列化消息的类型的 URL。
protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持,或者对 Any 类型的其他生成的方法提供其他生成的方法。
示例 1: Pack 并在 C++ 中解包信息。
示例 2:打包并解压缩 Java 消息。
Example 3: Pack and unpack a message in Python.
Example 3: Pack and unpack a message in Python.
Example 4: Pack and unpack a message in Go
Example 4: Pack and unpack a message in Go
默认情况下,protobuf 库提供的软件包方法将使用 'type.googleapis.com/full.type.name' 作为类型 URL,解包方法只使用类型 URL 中的完全限定类型名称,如 "foo.bar.com/x/x/y.z"。
40.1.7.7.1. JSON 表示 复制链接链接已复制到粘贴板!
any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示,以及包含类型 URL 的附加字段 @type。Example:
package google.profile;
message Person {
string first_name = 1;
string last_name = 2;
}
package google.profile;
message Person {
string first_name = 1;
string last_name = 2;
}
{
"@type": "type.googleapis.com/google.profile.Person",
"firstName": <string>,
"lastName": <string>
}
{
"@type": "type.googleapis.com/google.profile.Person",
"firstName": <string>,
"lastName": <string>
}
如果嵌入式消息类型是知名且具有自定义 JSON 表示法,则该表示将被嵌入一个字段值,该值 除 @type 字段外还包含自定义 JSON。示例(用于消息 [google.protobuf.Duration][]):
{
"@type": "type.googleapis.com/google.protobuf.Duration",
"value": "1.212s"
}
{
"@type": "type.googleapis.com/google.protobuf.Duration",
"value": "1.212s"
}
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| typeUrl | 字符串 |
唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称(如 | |||
| value | byte[] | 必须是上述指定类型的有效序列化协议缓冲。 | BYTE |
40.1.7.8. RuntimeError 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| 错误 | 字符串 | ||||
| code | 整数 | int32 | |||
| message | 字符串 | ||||
| 详情 |
40.1.7.9. RuntimeStreamError 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| grpcCode | 整数 | int32 | |||
| httpCode | 整数 | int32 | |||
| message | 字符串 | ||||
| httpStatus | 字符串 | ||||
| 详情 |
40.1.7.10. StorageCVEInfo 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| cve | 字符串 | ||||
| summary | 字符串 | ||||
| link | 字符串 | ||||
| publishedOn | Date | 这表示 cve 首次在 cve 源中发布的时间戳。 | date-time | ||
| createdAt | Date | 第一次在系统中看到 CVE 的时间。 | date-time | ||
| lastModified | Date | date-time | |||
| scoreVersion | V2、V3、未知、 | ||||
| cvssV2 | |||||
| cvssV3 | |||||
| 参考 |
40.1.7.11. StorageCVEInfoReference 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| URI | 字符串 | ||||
| tags |
|
40.1.7.12. StorageCVEInfoScoreVersion 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| V2 |
| V3 |
| UNKNOWN |
40.1.7.13. StorageCVSSV2 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| vector | 字符串 | ||||
| attackVector | ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, | ||||
| accessComplexity | ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW, | ||||
| 身份验证 | AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE, | ||||
| 机密性 | IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE, | ||||
| 完整性 | IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE, | ||||
| 可用性 | IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE, | ||||
| exploitabilityScore | 浮点值 | 浮点值 | |||
| impactScore | 浮点值 | 浮点值 | |||
| 分数 | 浮点值 | 浮点值 | |||
| 严重性 | UNKNOWN, LOW, MEDIUM, HIGH, |
40.1.7.14. StorageCVSSV2AttackVector 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| ATTACK_LOCAL |
| ATTACK_ADJACENT |
| ATTACK_NETWORK |
40.1.7.15. StorageCVSSV2Impact 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| IMPACT_NONE |
| IMPACT_PARTIAL |
| IMPACT_COMPLETE |
40.1.7.16. StorageCVSSV2Severity 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN |
| 低 |
| MEDIUM |
| HIGH |
40.1.7.17. StorageCVSSV3 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| vector | 字符串 | ||||
| exploitabilityScore | 浮点值 | 浮点值 | |||
| impactScore | 浮点值 | 浮点值 | |||
| attackVector | ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL, | ||||
| attackComplexity | COMPLEXITY_LOW, COMPLEXITY_HIGH, | ||||
| privilegesRequired | PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH, | ||||
| userInteraction | UI_NONE, UI_REQUIRED, | ||||
| scope | 不动、更改、 | ||||
| 机密性 | IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH, | ||||
| 完整性 | IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH, | ||||
| 可用性 | IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH, | ||||
| 分数 | 浮点值 | 浮点值 | |||
| 严重性 | UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL, |
40.1.7.18. StorageCVSSV3AttackVector 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| ATTACK_LOCAL |
| ATTACK_ADJACENT |
| ATTACK_NETWORK |
| ATTACK_PHYSICAL |
40.1.7.19. StorageCVSSV3Impact 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| IMPACT_NONE |
| IMPACT_LOW |
| IMPACT_HIGH |
40.1.7.20. StorageCVSSV3Scope 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNCHANGED |
| 已更改 |
40.1.7.21. StorageCVSSV3Severity 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN |
| NONE |
| 低 |
| MEDIUM |
| HIGH |
| CRITICAL |
40.1.7.22. StorageContainerRuntime 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN_CONTAINER_RUNTIME |
| DOCKER_CONTAINER_RUNTIME |
| CRIO_CONTAINER_RUNTIME |
40.1.7.23. StorageContainerRuntimeInfo 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| type | UNKNOWN_CONTAINER_RUNTIME, DOCKER_CONTAINER_RUNTIME, CRIO_CONTAINER_RUNTIME, | ||||
| version | 字符串 |
40.1.7.24. StorageEmbeddedNodeScanComponent 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| 名称 | 字符串 | ||||
| version | 字符串 | ||||
| vulns | |||||
| 安全漏洞 | |||||
| priority | 字符串 | int64 | |||
| topCvss | 浮点值 | 浮点值 | |||
| riskScore | 浮点值 | 浮点值 |
40.1.7.25. StorageEmbeddedVulnerability 复制链接链接已复制到粘贴板!
Next Tag: 21
Next Tag: 21
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| cve | 字符串 | ||||
| CVSS | 浮点值 | 浮点值 | |||
| summary | 字符串 | ||||
| link | 字符串 | ||||
| fixedBy | 字符串 | ||||
| scoreVersion | V2、V3、 | ||||
| cvssV2 | |||||
| cvssV3 | |||||
| publishedOn | Date | date-time | |||
| lastModified | Date | date-time | |||
| vulnerabilityType | UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY, | ||||
| vulnerabilityTypes | |||||
| 被禁止 | 布尔值 | ||||
| suppressActivation | Date | date-time | |||
| suppressExpiry | Date | date-time | |||
| firstSystemOccurrence | Date | 第一次看到 CVE 的时间(针对这个特定的 distro)。 | date-time | ||
| firstImageOccurrence | Date | 此镜像中首先看到 CVE 的时间。 | date-time | ||
| 严重性 | UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, | ||||
| state | 观察、延迟、FALSE_POSITIVE、 |
40.1.7.26. StorageEmbeddedVulnerabilityScoreVersion 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| V2 |
| V3 |
40.1.7.27. StorageNode 复制链接链接已复制到粘贴板!
Node represents information about a node in the cluster. next available tag: 28
Node represents information about a node in the cluster. next available tag: 28
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| id | 字符串 | 用于标识此节点的唯一 ID。 | |||
| 名称 | 字符串 | 节点的(host)名称。可能与 ID 不同。 | |||
| 污点 | |||||
| clusterId | 字符串 | ||||
| clusterName | 字符串 | ||||
| labels |
| ||||
| annotations |
| ||||
| joinedAt | Date | date-time | |||
| internalIpAddresses |
| ||||
| externalIpAddresses |
| ||||
| containerRuntimeVersion | 字符串 | ||||
| containerRuntime | |||||
| kernelVersion | 字符串 | ||||
| operatingSystem | 字符串 | 来自 NodeInfo。节点报告的操作系统(例如: linux)。 | |||
| osImage | 字符串 | 来自 NodeInfo。节点从 /etc/os-release 报告的操作系统镜像。 | |||
| kubeletVersion | 字符串 | ||||
| kubeProxyVersion | 字符串 | ||||
| lastUpdated | Date | date-time | |||
| k8sUpdated | Date | 从 Kubernetes 收到更新的时间。 | date-time | ||
| 扫描 | |||||
| components | 整数 | int32 | |||
| CVE | 整数 | int32 | |||
| fixableCves | 整数 | int32 | |||
| priority | 字符串 | int64 | |||
| riskScore | 浮点值 | 浮点值 | |||
| topCvss | 浮点值 | 浮点值 | |||
| 备注 |
40.1.7.28. StorageNodeNote 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| MISSING_SCAN_DATA |
40.1.7.29. StorageNodeScan 复制链接链接已复制到粘贴板!
Next tag: 5
Next tag: 5
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| scanTime | Date | date-time | |||
| operatingSystem | 字符串 | ||||
| components | |||||
| 备注 |
40.1.7.30. StorageNodeScanNote 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNSET |
| 不支持 |
| KERNEL_UNSUPPORTED |
| CERTIFIED_RHEL_CVES_UNAVAILABLE |
40.1.7.31. StorageNodeVulnerability 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| cveBaseInfo | |||||
| CVSS | 浮点值 | 浮点值 | |||
| 严重性 | UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, | ||||
| fixedBy | 字符串 | ||||
| snoozed | 布尔值 | ||||
| snoozeStart | Date | date-time | |||
| snoozeExpiry | Date | date-time |
40.1.7.32. StorageTaint 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| key | 字符串 | ||||
| value | 字符串 | ||||
| taintEffect | UNKNOWN_TAINT_EFFECT, NO_SCHEDULE_TAINT_EFFECT, PREFER_NO_SCHEDULE_TAINT_EFFECT, NO_EXECUTE_TAINT_EFFECT, |
40.1.7.33. StorageTaintEffect 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN_TAINT_EFFECT |
| NO_SCHEDULE_TAINT_EFFECT |
| PREFER_NO_SCHEDULE_TAINT_EFFECT |
| NO_EXECUTE_TAINT_EFFECT |
40.1.7.34. StorageVulnerabilitySeverity 复制链接链接已复制到粘贴板!
| Enum 值 |
|---|
| UNKNOWN_VULNERABILITY_SEVERITY |
| LOW_VULNERABILITY_SEVERITY |
| MODERATE_VULNERABILITY_SEVERITY |
| IMPORTANT_VULNERABILITY_SEVERITY |
| CRITICAL_VULNERABILITY_SEVERITY |
40.1.7.35. StorageVulnerabilityState 复制链接链接已复制到粘贴板!
VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。
| Enum 值 |
|---|
| OBSERVED |
| 延迟 |
| FALSE_POSITIVE |
40.1.7.36. StreamResultOfV1ExportNodeResponse 复制链接链接已复制到粘贴板!
Stream result of v1ExportNodeResponse
Stream result of v1ExportNodeResponse
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| result | |||||
| 错误 |
40.1.7.37. V1ExportNodeResponse 复制链接链接已复制到粘贴板!
| 字段名称 | 必填 | nullable | 类型 | 描述 | 格式 |
|---|---|---|---|---|---|
| node |