Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 63 章 VulnMgmtService

63.1. VulnMgmtExportWorkloads
复制链接

GET /v1/export/vuln-mgmt/workloads

请求时流漏洞数据。每个条目都由一个部署和关联的容器镜像组成。

63.1.1. 描述
复制链接

响应的结构为：{\"result\": {\"deployment\": {…​}, \"images\": […​]}} …​ {\"result\": {\"deployment\": {…​}, \"images\": […​]}}

63.1.2. 参数
复制链接

63.1.2.1. 查询参数
复制链接

Expand
Name描述必填defaultpattern

timeout

请求超时（以秒为单位）。

-

null

 

query

查询以限制返回漏洞数据的部署。查询包含由 '+' 分隔的 'Search Option:Value' 的对。对于 HTTP 请求，应用引号括起查询。例如，> curl "$ROX_ENDPOINT/v1/export/vuln-mgmt/workloads?query=Deployment%3Ascanner%2BNamespace%3Astackrox" 查询 stackrox 命名空间中所有扫描程序部署的漏洞数据。如需更多信息，请参阅 https://docs.openshift.com/acs/operating/search-filter.html。

-

null

 

63.1.3. 返回类型
复制链接

Stream_result_of_v1VulnMgmtExportWorkloadsResponse

63.1.4. 内容类型
复制链接

  • application/json

63.1.5. 响应
复制链接

Expand
表 63.1. HTTP 响应代码
代码消息datatype

200

成功响应。（流响应）

Stream_result_of_v1VulnMgmtExportWorkloadsResponse

0

意外错误响应。

RuntimeError

63.1.6. Samples
复制链接

63.1.7. 常规对象参考
复制链接

63.1.7.1. CVSSV2AccessComplexity
复制链接

Expand
Enum 值

ACCESS_HIGH

ACCESS_MEDIUM

ACCESS_LOW

63.1.7.2. CVSSV2Authentication
复制链接

Expand
Enum 值

AUTH_MULTIPLE

AUTH_SINGLE

AUTH_NONE

63.1.7.3. CVSSV3Complexity
复制链接

Expand
Enum 值

COMPLEXITY_LOW

COMPLEXITY_HIGH

63.1.7.4. CVSSV3Privileges
复制链接

Expand
Enum 值

PRIVILEGE_NONE

PRIVILEGE_LOW

PRIVILEGE_HIGH

63.1.7.5. CVSSV3UserInteraction
复制链接

Expand
Enum 值

UI_NONE

UI_REQUIRED

63.1.7.6. ContainerConfigEnvironmentConfig
复制链接

Expand
字段名称必填nullable类型描述格式

key

  

字符串

  

value

  

字符串

  

envVarSource

  

EnvironmentConfigEnvVarSource

 

UNSET, RAW, SECRET_KEY, CONFIG_MAP_KEY, FIELD, RESOURCE_FIELD, UNKNOWN,

63.1.7.7. EmbeddedVulnerabilityVulnerabilityType
复制链接

Expand
Enum 值

UNKNOWN_VULNERABILITY

IMAGE_VULNERABILITY

K8S_VULNERABILITY

ISTIO_VULNERABILITY

NODE_VULNERABILITY

OPENSHIFT_VULNERABILITY

63.1.7.8. EnvironmentConfigEnvVarSource
复制链接

For any update to EnvVarSource, please also update 'ui/src/messages/common.js'
Expand
Enum 值

UNSET

RAW

SECRET_KEY

CONFIG_MAP_KEY

字段

RESOURCE_FIELD

UNKNOWN

63.1.7.9. PortConfigExposureInfo
复制链接

Expand
字段名称必填nullable类型描述格式

level

  

PortConfigExposureLevel

 

UNSET, EXTERNAL, NODE, INTERNAL, HOST, ROUTE,

serviceName

  

字符串

  

serviceId

  

字符串

  

serviceClusterIp

  

字符串

  

servicePort

  

整数

 

int32

nodePort

  

整数

 

int32

externalIps

  

字符串列表

  

externalHostnames

  

字符串列表

  

63.1.7.10. PortConfigExposureLevel
复制链接

Expand
Enum 值

UNSET

EXTERNAL

节点

INTERNAL

HOST

ROUTE （路由）

63.1.7.11. ProtobufAny
复制链接

any 包含任意序列化协议缓冲区消息，以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持，或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。 

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

示例 2：打包并解压缩 Java 消息。 

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}
 
Example 3: Pack and unpack a message in Python.
 
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...
 
Example 4: Pack and unpack a message in Go
 
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

默认情况下，protobuf 库提供的软件包方法将使用 'type.googleapis.com/full.type.name' 作为类型 URL，解包方法只使用类型 URL 中的完全限定类型名称，如 "foo.bar.com/x/x/y.z"。

63.1.7.11.1. JSON 表示
复制链接

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。Example: 

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}
 
{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

如果嵌入式消息类型是知名且具有自定义 JSON 表示法，则该表示将被嵌入一个字段值，该值 除 @type 字段外还包含自定义 JSON。示例（用于消息 [google.protobuf.Duration][]）： 

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}
Expand
字段名称必填nullable类型描述格式

typeUrl

  

字符串

唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称（如 path/google.protobuf.Duration）。名称应采用规范形式（例如，未接受前面的 \".\"）。在实践中，团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是，对于使用方案 http、https 或无方案的 URL，可以选择设置一个类型服务器，将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假设 https。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值，或者产生错误。* 应用程序允许根据 URL 缓存查找结果，或者预先编译到二进制文件以避免出现任何查找。因此，为了更改类型，二进制兼容性需要保留。（使用版本控制类型名称来管理中断的更改。）注意：这个功能目前在官方 protobuf 版本中可用，它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起，没有广泛使用的类型服务器实施，没有计划实施。http 之外的方案（或空方案）可以与实施特定语义一起使用。

 

value

  

byte[]

必须是上述指定类型的有效序列化协议缓冲。

BYTE

63.1.7.12. RuntimeError
复制链接

Expand
字段名称必填nullable类型描述格式

错误

  

字符串

  

code

  

整数

 

int32

message

  

字符串

  

详情

  

ProtobufAny列表

  

63.1.7.13. RuntimeStreamError
复制链接

Expand
字段名称必填nullable类型描述格式

grpcCode

  

整数

 

int32

httpCode

  

整数

 

int32

message

  

字符串

  

httpStatus

  

字符串

  

详情

  

ProtobufAny列表

  

63.1.7.14. SeccompProfileProfileType
复制链接

Expand
Enum 值

UNCONFINED

RUNTIME_DEFAULT

LOCALHOST

63.1.7.15. SecurityContextSELinux
复制链接

Expand
字段名称必填nullable类型描述格式

user

  

字符串

  

role

  

字符串

  

type

  

字符串

  

level

  

字符串

  

63.1.7.16. SecurityContextSeccompProfile
复制链接

Expand
字段名称必填nullable类型描述格式

type

  

SeccompProfileProfileType

 

UNCONFINED, RUNTIME_DEFAULT, LOCALHOST,

localhostProfile

  

字符串

  

63.1.7.17. StorageCVSSV2
复制链接

Expand
字段名称必填nullable类型描述格式

vector

  

字符串

  

attackVector

  

StorageCVSSV2AttackVector

 

ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK,

accessComplexity

  

CVSSV2AccessComplexity

 

ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW,

身份验证

  

CVSSV2Authentication

 

AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE,

机密性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

完整性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

可用性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

exploitabilityScore

  

浮点值

 

浮点值

impactScore

  

浮点值

 

浮点值

分数

  

浮点值

 

浮点值

严重性

  

StorageCVSSV2Severity

 

UNKNOWN, LOW, MEDIUM, HIGH,

63.1.7.18. StorageCVSSV2AttackVector
复制链接

Expand
Enum 值

ATTACK_LOCAL

ATTACK_ADJACENT

ATTACK_NETWORK

63.1.7.19. StorageCVSSV2Impact
复制链接

Expand
Enum 值

IMPACT_NONE

IMPACT_PARTIAL

IMPACT_COMPLETE

63.1.7.20. StorageCVSSV2Severity
复制链接

Expand
Enum 值

UNKNOWN

低

MEDIUM

HIGH

63.1.7.21. StorageCVSSV3
复制链接

Expand
字段名称必填nullable类型描述格式

vector

  

字符串

  

exploitabilityScore

  

浮点值

 

浮点值

impactScore

  

浮点值

 

浮点值

attackVector

  

StorageCVSSV3AttackVector

 

ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL,

attackComplexity

  

CVSSV3Complexity

 

COMPLEXITY_LOW, COMPLEXITY_HIGH,

privilegesRequired

  

CVSSV3Privileges

 

PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH,

userInteraction

  

CVSSV3UserInteraction

 

UI_NONE, UI_REQUIRED,

scope

  

StorageCVSSV3Scope

 

不动、更改、

机密性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

完整性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

可用性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

分数

  

浮点值

 

浮点值

严重性

  

StorageCVSSV3Severity

 

UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL,

63.1.7.22. StorageCVSSV3AttackVector
复制链接

Expand
Enum 值

ATTACK_LOCAL

ATTACK_ADJACENT

ATTACK_NETWORK

ATTACK_PHYSICAL

63.1.7.23. StorageCVSSV3Impact
复制链接

Expand
Enum 值

IMPACT_NONE

IMPACT_LOW

IMPACT_HIGH

63.1.7.24. StorageCVSSV3Scope
复制链接

Expand
Enum 值

UNCHANGED

已更改

63.1.7.25. StorageCVSSV3Severity
复制链接

Expand
Enum 值

UNKNOWN

NONE

低

MEDIUM

HIGH

CRITICAL

63.1.7.26. StorageContainer
复制链接

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

config

  

StorageContainerConfig

  

image

  

StorageContainerImage

  

securityContext

  

StorageSecurityContext

  

卷

  

StorageVolume列表

  

ports

  

StoragePortConfig列表

  

secrets

  

StorageEmbeddedSecret列表

  

resources

  

StorageResources

  

名称

  

字符串

  

livenessProbe

  

StorageLivenessProbe

  

readinessProbe

  

StorageReadinessProbe

  

63.1.7.27. StorageContainerConfig
复制链接

Expand
字段名称必填nullable类型描述格式

env

  

ContainerConfigEnvironmentConfig列表

  

命令

  

字符串列表

  

args

  

字符串列表

  

目录

  

字符串

  

user

  

字符串

  

uid

  

字符串

 

int64

appArmorProfile

  

字符串

  

63.1.7.28. StorageContainerImage
复制链接

Next tag: 12
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

StorageImageName

  

notPullable

  

布尔值

  

isClusterLocal

  

布尔值

  

63.1.7.29. StorageCosignSignature
复制链接

Expand
字段名称必填nullable类型描述格式

rawSignature

  

byte[]

 

BYTE

signaturePayload

  

byte[]

 

BYTE

certPem

  

byte[]

 

BYTE

certChainPem

  

byte[]

 

BYTE

63.1.7.30. StorageDataSource
复制链接

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

字符串

  

mirror

  

字符串

  

63.1.7.31. StorageDeployment
复制链接

Next available tag: 35
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

字符串

  

hash

  

字符串

 

uint64

type

  

字符串

  

namespace

  

字符串

  

namespaceId

  

字符串

  

orchestratorComponent

  

布尔值

  

replicas

  

字符串

 

int64

labels

  

字符串映射

  

podLabels

  

字符串映射

  

labelSelector

  

StorageLabelSelector

  

created

  

Date

 

date-time

clusterId

  

字符串

  

clusterName

  

字符串

  

containers

  

StorageContainer列表

  

annotations

  

字符串映射

  

priority

  

字符串

 

int64

Inactive

  

布尔值

  

imagePullSecrets

  

字符串列表

  

serviceAccount

  

字符串

  

serviceAccountPermissionLevel

  

StoragePermissionLevel

 

UNSET, NONE, DEFAULT, ELEVATED_IN_NAMESPACE, ELEVATED_CLUSTER_WIDE, CLUSTER_ADMIN,

automountServiceAccountToken

  

布尔值

  

hostNetwork

  

布尔值

  

hostPid

  

布尔值

  

hostIpc

  

布尔值

  

runtimeClass

  

字符串

  

容限（tolerations）

  

StorageToleration列表

  

ports

  

StoragePortConfig列表

  

stateTimestamp

  

字符串

 

int64

riskScore

  

浮点值

 

浮点值

63.1.7.32. StorageEmbeddedImageScanComponent
复制链接

Next Tag: 13
Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

version

  

字符串

  

许可证

  

StorageLicense

  

vulns

  

StorageEmbeddedVulnerability列表

  

layerIndex

  

整数

 

int32

priority

  

字符串

 

int64

source

  

StorageSourceType

 

OS, PYTHON, JAVA, RUBY, NODEJS, GO, DOTNETCORERUNTIME, 基础架构,

位置

  

字符串

  

topCvss

  

浮点值

 

浮点值

riskScore

  

浮点值

 

浮点值

fixedBy

  

字符串

修复此组件中所有可修复的漏洞的组件版本。

 

可执行文件

  

StorageEmbeddedImageScanComponentExecutable列表

  

63.1.7.33. StorageEmbeddedImageScanComponentExecutable
复制链接

Expand
字段名称必填nullable类型描述格式

path

  

字符串

  

dependencies

  

字符串列表

  

63.1.7.34. StorageEmbeddedSecret
复制链接

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

path

  

字符串

  

63.1.7.35. StorageEmbeddedVulnerability
复制链接

Next Tag: 21
Expand
字段名称必填nullable类型描述格式

cve

  

字符串

  

CVSS

  

浮点值

 

浮点值

summary

  

字符串

  

link

  

字符串

  

fixedBy

  

字符串

  

scoreVersion

  

StorageEmbeddedVulnerabilityScoreVersion

 

V2、V3、

cvssV2

  

StorageCVSSV2

  

cvssV3

  

StorageCVSSV3

  

publishedOn

  

Date

 

date-time

lastModified

  

Date

 

date-time

vulnerabilityType

  

EmbeddedVulnerabilityVulnerabilityType

 

UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY,

vulnerabilityTypes

  

EmbeddedVulnerabilityVulnerabilityType列表

  

被禁止

  

布尔值

  

suppressActivation

  

Date

 

date-time

suppressExpiry

  

Date

 

date-time

firstSystemOccurrence

  

Date

第一次看到 CVE 的时间（针对这个特定的 distro）。

date-time

firstImageOccurrence

  

Date

此镜像中首先看到 CVE 的时间。

date-time

严重性

  

StorageVulnerabilitySeverity

 

UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,

state

  

StorageVulnerabilityState

 

观察、延迟、FALSE_POSITIVE、

63.1.7.36. StorageEmbeddedVulnerabilityScoreVersion
复制链接

Expand
Enum 值

V2

V3

63.1.7.37. StorageImage
复制链接

Next Tag: 19
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

StorageImageName

  

名称

  

StorageImageName列表

这应该弃用 ImageName 字段长期，允许具有相同摘要的镜像与不同的位置相关联。TODO (dhaus)：对于现在，由于重复的搜索标签，此消息将不会搜索标签。

 

metadata

  

StorageImageMetadata

  

扫描

  

StorageImageScan

  

signatureVerificationData

  

StorageImageSignatureVerificationData

  

签名

  

StorageImageSignature

  

components

  

整数

 

int32

CVE

  

整数

 

int32

fixableCves

  

整数

 

int32

lastUpdated

  

Date

 

date-time

notPullable

  

布尔值

  

isClusterLocal

  

布尔值

  

priority

  

字符串

 

int64

riskScore

  

浮点值

 

浮点值

topCvss

  

浮点值

 

浮点值

备注

  

StorageImageNote列表

  

63.1.7.38. StorageImageLayer
复制链接

Expand
字段名称必填nullable类型描述格式

指令

  

字符串

  

value

  

字符串

  

created

  

Date

 

date-time

作者

  

字符串

  

empty

  

布尔值

  

63.1.7.39. StorageImageMetadata
复制链接

If any fields of ImageMetadata are modified including subfields, please check pkg/images/enricher/metadata.go to ensure that those changes will be automatically picked up Next Tag: 6
Expand
字段名称必填nullable类型描述格式

v1

  

StorageV1Metadata

  

v2

  

StorageV2Metadata

  

layerShas

  

字符串列表

  

dataSource

  

StorageDataSource

  

version

  

字符串

 

uint64

63.1.7.40. StorageImageName
复制链接

Expand
字段名称必填nullable类型描述格式

registry

  

字符串

  

remote

  

字符串

  

tag

  

字符串

  

fullName

  

字符串

  

63.1.7.41. StorageImageNote
复制链接

Expand
Enum 值

MISSING_METADATA

MISSING_SCAN_DATA

MISSING_SIGNATURE

MISSING_SIGNATURE_VERIFICATION_DATA

63.1.7.42. StorageImageScan
复制链接

Next tag: 8
Expand
字段名称必填nullable类型描述格式

scannerVersion

  

字符串

  

scanTime

  

Date

 

date-time

components

  

StorageEmbeddedImageScanComponent列表

  

operatingSystem

  

字符串

  

dataSource

  

StorageDataSource

  

备注

  

StorageImageScanNote列表

  

hash

  

字符串

 

uint64

63.1.7.43. StorageImageScanNote
复制链接

Expand
Enum 值

UNSET

OS_UNAVAILABLE

PARTIAL_SCAN_DATA

OS_CVES_UNAVAILABLE

OS_CVES_STALE

LANGUAGE_CVES_UNAVAILABLE

CERTIFIED_RHEL_SCAN_UNAVAILABLE

63.1.7.44. StorageImageSignature
复制链接

Expand
字段名称必填nullable类型描述格式

签名

  

存储签名列表

  

获取

  

Date

 

date-time

63.1.7.45. StorageImageSignatureVerificationData
复制链接

Expand
字段名称必填nullable类型描述格式

results

  

StorageImageSignatureVerificationResult列表

  

63.1.7.46. StorageImageSignatureVerificationResult
复制链接

Next Tag: 6
Expand
字段名称必填nullable类型描述格式

verificationTime

  

Date

 

date-time

verifierId

  

字符串

verifier_id 与用于验证签名的签名集成的 ID 关联。

 

status

  

StorageImageSignatureVerificationResultStatus

 

UNSET, VERIFIED, FAILED_VERIFICATION, INVALID_SIGNATURE_ALGO, CORRUPTED_SIGNATURE, GENERIC_ERROR,

description

  

字符串

在出错时设置了描述，并显示特定错误的消息。否则，不会设置它。

 

verifiedImageReferences

  

字符串列表

此特定签名集成 ID 验证的完整镜像名称。

 

63.1.7.47. StorageImageSignatureVerificationResultStatus
复制链接

status 代表结果的状态。

  • VERIFIED ：当签名验证成功时，会设置 VERIFIED。
  • FAILED_VERIFICATION ：当签名验证失败时，会设置 FAILED_VERIFICATION。
  • INVALID_SIGNATURE_ALGO ：当签名算法无效且不支持时，设置了 INVALID_SIGNATURE_ALGO。
  • CORRUPTED_SIGNATURE：当原始签名损坏时，设置了 CORRUPTED_SIGNATURE，即 base64 编码错误。
  • GENERIC_ERROR ：当验证过程中无法与特定状态关联的错误时，会设置 GENERIC_ERROR。
Expand
Enum 值

UNSET

已验证

FAILED_VERIFICATION

INVALID_SIGNATURE_ALGO

CORRUPTED_SIGNATURE

GENERIC_ERROR

63.1.7.48. StorageLabelSelector
复制链接

Label selector components are joined with logical AND, see     https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/

下一个可用标签：3

Expand
字段名称必填nullable类型描述格式

matchLabels

  

字符串映射

这实际上是一个，但由于向后兼容性限制，我们不能使其成为一种。

 

要求

  

StorageLabelSelectorRequirement列表

  

63.1.7.49. StorageLabelSelectorOperator
复制链接

Expand
Enum 值

UNKNOWN

IN

NOT_IN

EXISTS

NOT_EXISTS

63.1.7.50. StorageLabelSelectorRequirement
复制链接

Next available tag: 4
Expand
字段名称必填nullable类型描述格式

key

  

字符串

  

op

  

StorageLabelSelectorOperator

 

UNKNOWN, IN, NOT_IN, EXISTS, NOT_EXISTS,

values

  

字符串列表

  

63.1.7.51. StorageLicense
复制链接

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

type

  

字符串

  

url

  

字符串

  

63.1.7.52. StorageLivenessProbe
复制链接

Expand
字段名称必填nullable类型描述格式

已定义

  

布尔值

  

63.1.7.53. StoragePermissionLevel
复制链接

For any update to PermissionLevel, also update: - pkg/searchbasedpolicies/builders/k8s_rbac.go - ui/src/messages/common.js
Expand
Enum 值

UNSET

NONE

DEFAULT

ELEVATED_IN_NAMESPACE

ELEVATED_CLUSTER_WIDE

CLUSTER_ADMIN

63.1.7.54. StoragePortConfig
复制链接

Next Available Tag: 6
Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

containerPort

  

整数

 

int32

protocol

  

字符串

  

exposure

  

PortConfigExposureLevel

 

UNSET, EXTERNAL, NODE, INTERNAL, HOST, ROUTE,

exposedPort

  

整数

 

int32

exposureInfos

  

PortConfigExposureInfo列表

  

63.1.7.55. StorageReadinessProbe
复制链接

Expand
字段名称必填nullable类型描述格式

已定义

  

布尔值

  

63.1.7.56. StorageResources
复制链接

Expand
字段名称必填nullable类型描述格式

cpuCoresRequest

  

浮点值

 

浮点值

cpuCoresLimit

  

浮点值

 

浮点值

memoryMbRequest

  

浮点值

 

浮点值

memoryMbLimit

  

浮点值

 

浮点值

63.1.7.57. StorageSecurityContext
复制链接

Expand
字段名称必填nullable类型描述格式

privileged

  

布尔值

  

selinux

  

SecurityContextSELinux

  

dropCapabilities

  

字符串列表

  

addCapabilities

  

字符串列表

  

readOnlyRootFilesystem

  

布尔值

  

seccompProfile

  

SecurityContextSeccompProfile

  

allowPrivilegeEscalation

  

布尔值

  

63.1.7.58. StorageSignature
复制链接

Expand
字段名称必填nullable类型描述格式

Cosign

  

StorageCosignSignature

  

63.1.7.59. StorageSourceType
复制链接

Expand
Enum 值

OS

PYTHON

JAVA

RUBY

NODEJS

GO

DOTNETCORERUNTIME

基础架构

63.1.7.60. StorageTaintEffect
复制链接

Expand
Enum 值

UNKNOWN_TAINT_EFFECT

NO_SCHEDULE_TAINT_EFFECT

PREFER_NO_SCHEDULE_TAINT_EFFECT

NO_EXECUTE_TAINT_EFFECT

63.1.7.61. StorageToleration
复制链接

Expand
字段名称必填nullable类型描述格式

key

  

字符串

  

operator

  

StorageTolerationOperator

 

TOLERATION_OPERATION_UNKNOWN, TOLERATION_OPERATOR_EXISTS, TOLERATION_OPERATOR_EQUAL,

value

  

字符串

  

taintEffect

  

StorageTaintEffect

 

UNKNOWN_TAINT_EFFECT, NO_SCHEDULE_TAINT_EFFECT, PREFER_NO_SCHEDULE_TAINT_EFFECT, NO_EXECUTE_TAINT_EFFECT,

63.1.7.62. StorageTolerationOperator
复制链接

Expand
Enum 值

TOLERATION_OPERATION_UNKNOWN

TOLERATION_OPERATOR_EXISTS

TOLERATION_OPERATOR_EQUAL

63.1.7.63. StorageV1Metadata
复制链接

Expand
字段名称必填nullable类型描述格式

摘要

  

字符串

  

created

  

Date

 

date-time

作者

  

字符串

  

层

  

StorageImageLayer列表

  

user

  

字符串

  

命令

  

字符串列表

  

entrypoint

  

字符串列表

  

卷

  

字符串列表

  

labels

  

字符串映射

  

63.1.7.64. StorageV2Metadata
复制链接

Expand
字段名称必填nullable类型描述格式

摘要

  

字符串

  

63.1.7.65. StorageVolume
复制链接

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

source

  

字符串

  

目的地

  

字符串

  

readOnly

  

布尔值

  

type

  

字符串

  

mountPropagation

  

VolumeMountPropagation

 

NONE, HOST_TO_CONTAINER, MIX,

63.1.7.66. StorageVulnerabilitySeverity
复制链接

Expand
Enum 值

UNKNOWN_VULNERABILITY_SEVERITY

LOW_VULNERABILITY_SEVERITY

MODERATE_VULNERABILITY_SEVERITY

IMPORTANT_VULNERABILITY_SEVERITY

CRITICAL_VULNERABILITY_SEVERITY

63.1.7.67. StorageVulnerabilityState
复制链接

VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。

Expand
Enum 值

OBSERVED

延迟

FALSE_POSITIVE

63.1.7.68. StreamResultOfV1VulnMgmtExportWorkloadsResponse
复制链接

Stream result of v1VulnMgmtExportWorkloadsResponse
Expand
字段名称必填nullable类型描述格式

result

  

V1VulnMgmtExportWorkloadsResponse

  

错误

  

RuntimeStreamError

  

63.1.7.69. V1VulnMgmtExportWorkloadsResponse
复制链接

工作负载响应包含包括漏洞数据的完整镜像详情。

Expand
字段名称必填nullable类型描述格式

部署

  

StorageDeployment

  

images

  

StorageImage列表

  

63.1.7.70. VolumeMountPropagation
复制链接

Expand
Enum 值

NONE

HOST_TO_CONTAINER

双向

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部