主页
产品
Red Hat Advanced Cluster Security for Kubernetes
4.7
API 参考
1.40. NodeService

1.40. NodeService

1.40.1. ExportNodes

GET /v1/export/nodes

1.40.1.1. 描述

1.40.1.2. 参数

1.40.1.2.1. 查询参数

Name	描述	必填	default	pattern
timeout		-	null
query		-	null

1.40.1.3. 返回类型

Stream_result_of_v1ExportNodeResponse

1.40.1.4. 内容类型

application/json

1.40.1.5. 响应

表 1.192. HTTP 响应代码
代码	消息	datatype
200	成功响应。（流响应）	Stream_result_of_v1ExportNodeResponse
0	意外错误响应。	GooglerpcStatus

1.40.1.6. Samples

1.40.1.7. 常规对象参考

1.40.1.7.1. CVSSV2AccessComplexity

Enum 值
ACCESS_HIGH
ACCESS_MEDIUM
ACCESS_LOW

1.40.1.7.2. CVSSV2Authentication

Enum 值
AUTH_MULTIPLE
AUTH_SINGLE
AUTH_NONE

1.40.1.7.3. CVSSV3Complexity

Enum 值
COMPLEXITY_LOW
COMPLEXITY_HIGH

1.40.1.7.4. CVSSV3Privileges

Enum 值
特权_NONE
PRIVILEGE_LOW
特权_HIGH

1.40.1.7.5. CVSSV3User interactionion

Enum 值
UI_NONE
UI_REQUIRED

1.40.1.7.6. EmbeddedVulnerabilityVulnerabilityType

Enum 值
UNKNOWN_VULNERABILITY
IMAGE_VULNERABILITY
K8S_VULNERABILITY
ISTIO_VULNERABILITY
NODE_VULNERABILITY
OPENSHIFT_VULNERABILITY

1.40.1.7.7. GooglerpcStatus

字段名称	类型	格式
code	整数	int32
message	字符串
详情	ProtobufAny列表

1.40.1.7.8. NodeScanScanner

Enum 值
SCANNER
SCANNER_V4

1.40.1.7.9. ProtobufAny

any 包含任意序列化协议缓冲区消息，以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持，或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Copy to clipboard

示例 2：打包并解压缩 Java 消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Copy to clipboard

Example 3: Pack and unpack a message in Python.

Example 3: Pack and unpack a message in Python.

Copy to clipboard

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Copy to clipboard

Example 4: Pack and unpack a message in Go

Example 4: Pack and unpack a message in Go

Copy to clipboard

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Copy to clipboard

默认情况下，protobuf 库提供的软件包方法将使用 'type.googleapis.com/full.type.name' 作为类型 URL，解包方法只使用类型 URL 中的完全限定类型名称，如 "foo.bar.com/x/x/y.z"。

1.40.1.7.9.1. JSON 表示

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。Example:

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

Copy to clipboard

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

Copy to clipboard

如果嵌入式消息类型是知名且具有自定义 JSON 表示法，则该表示将被嵌入一个字段值，该值 除 @type 字段外还包含自定义 JSON。示例（用于消息 [google.protobuf.Duration][]）：

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
@type			字符串	唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称（如 `path/google.protobuf.Duration`）。名称应采用规范形式（例如，未接受前面的 \".\"）。在实践中，团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是，对于使用方案 `http`、`https` 或无方案的 URL，可以选择设置一个类型服务器，将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假设 `https`。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值，或者产生错误。* 应用程序允许根据 URL 缓存查找结果，或者预先编译到二进制文件以避免出现任何查找。因此，为了更改类型，二进制兼容性需要保留。（使用版本控制类型名称来管理中断的更改。）注意：这个功能目前在官方 protobuf 版本中可用，它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起，没有广泛使用的类型服务器实施，没有计划实施。`http` 之外的方案（或空方案）可以与实施特定语义一起使用。

1.40.1.7.10. StorageCVEInfo

字段名称	类型	描述	格式
CVE	字符串
summary	字符串
link	字符串
publishedOn	Date	这表示 cve 首次在 cve 源中发布的时间戳。	date-time
createdAt	Date	第一次在系统中看到 CVE 的时间。	date-time
lastModified	Date		date-time
scoreVersion	StorageCVEInfoScoreVersion		V2、V3、未知、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
参考	StorageCVEInfoReference列表
cvssMetrics	StorageCVSSScore列表
epss	StorageEPSS

1.40.1.7.11. StorageCVEInfoReference

字段名称	必填	nullable	类型	描述	格式
URI			字符串
tags			`字符串列表`

1.40.1.7.12. StorageCVEInfoScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3
UNKNOWN

1.40.1.7.13. StorageCVSSScore

字段名称	类型	格式
source	StorageSource	SOURCE_UNKNOWN, SOURCE_RED_HAT, SOURCE_OSV, SOURCE_NVD,
url	字符串
cvssv2	StorageCVSSV2
cvssv3	StorageCVSSV3

1.40.1.7.14. StorageCVSSV2

字段名称	类型	格式
vector	字符串
attackVector	StorageCVSSV2AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK,
accessComplexity	CVSSV2AccessComplexity	ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW,
身份验证	CVSSV2Authentication	AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE,
机密性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
完整性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
可用性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
分数	浮点值	浮点值
严重性	StorageCVSSV2Severity	UNKNOWN, LOW, MEDIUM, HIGH,

1.40.1.7.15. StorageCVSSV2AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK

1.40.1.7.16. StorageCVSSV2Impact

Enum 值
IMPACT_NONE
IMPACT_PARTIAL
IMPACT_COMPLETE

1.40.1.7.17. StorageCVSSV2Severity

Enum 值
UNKNOWN
低
中
HIGH

1.40.1.7.18. StorageCVSSV3

字段名称	类型	格式
vector	字符串
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
attackVector	StorageCVSSV3AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL,
attackComplexity	CVSSV3Complexity	COMPLEXITY_LOW, COMPLEXITY_HIGH,
privilegesRequired	CVSSV3Privileges	PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH,
userInteraction	CVSSV3User interactionion	UI_NONE, UI_REQUIRED,
scope	StorageCVSSV3Scope	不动、更改、
机密性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
完整性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
可用性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
分数	浮点值	浮点值
严重性	StorageCVSSV3Severity	UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL,

1.40.1.7.19. StorageCVSSV3AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK
ATTACK_PHYSICAL

1.40.1.7.20. StorageCVSSV3Impact

Enum 值
IMPACT_NONE
IMPACT_LOW
IMPACT_HIGH

1.40.1.7.21. StorageCVSSV3Scope

Enum 值
UNCHANGED
已更改

1.40.1.7.22. StorageCVSSV3Severity

Enum 值
UNKNOWN
NONE
低
中
HIGH
CRITICAL

1.40.1.7.23. StorageContainerRuntime

Enum 值
UNKNOWN_CONTAINER_RUNTIME
DOCKER_CONTAINER_RUNTIME
CRIO_CONTAINER_RUNTIME

1.40.1.7.24. StorageContainerRuntimeInfo

字段名称	必填	nullable	类型	描述	格式
type			StorageContainerRuntime		UNKNOWN_CONTAINER_RUNTIME, DOCKER_CONTAINER_RUNTIME, CRIO_CONTAINER_RUNTIME,
version			字符串

1.40.1.7.25. StorageEPSS

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
epssProbability			浮点值		浮点值
epssPercentile			浮点值		浮点值

1.40.1.7.26. StorageEmbeddedNodeScanComponent

字段名称	类型	格式
name	字符串
version	字符串
vulns	StorageEmbeddedVulnerability列表
安全漏洞	StorageNodeVulnerability列表
priority	字符串	int64
topCvss	浮点值	浮点值
riskScore	浮点值	浮点值

1.40.1.7.27. StorageEmbeddedVulnerability

Next Tag: 22

Next Tag: 22

Copy to clipboard

字段名称	类型	描述	格式
CVE	字符串
cvss	浮点值		浮点值
summary	字符串
link	字符串
fixedBy	字符串
scoreVersion	StorageEmbeddedVulnerabilityScoreVersion		V2、V3、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
publishedOn	Date		date-time
lastModified	Date		date-time
vulnerabilityType	EmbeddedVulnerabilityVulnerabilityType		UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY,
vulnerabilityTypes	EmbeddedVulnerabilityVulnerabilityType列表
被禁止	布尔值
suppressActivation	Date		date-time
suppressExpiry	Date		date-time
firstSystemOccurrence	Date	第一次看到 CVE 的时间（针对这个特定的 distro）。	date-time
firstImageOccurrence	Date	此镜像中首先看到 CVE 的时间。	date-time
严重性	StorageVulnerabilitySeverity		UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
state	StorageVulnerabilityState		观察、延迟、FALSE_POSITIVE、
cvssMetrics	StorageCVSSScore列表
nvdCvss	浮点值		浮点值
epss	StorageEPSS

1.40.1.7.28. StorageEmbeddedVulnerabilityScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3

1.40.1.7.29. StorageNode

Node represents information about a node in the cluster. next available tag: 28

Node represents information about a node in the cluster. next available tag: 28

Copy to clipboard

字段名称	类型	描述	格式
id	字符串	用于标识此节点的唯一 ID。
name	字符串	节点的(host)名称。可能与 ID 不同。
污点	StorageTaint列表
clusterId	字符串
clusterName	字符串
labels	`字符串`映射
annotations	`字符串`映射
joinedAt	Date		date-time
internalIpAddresses	`字符串列表`
externalIpAddresses	`字符串列表`
containerRuntimeVersion	字符串	使用 container_runtime.version
containerRuntime	StorageContainerRuntimeInfo
kernelVersion	字符串
operatingSystem	字符串	来自 NodeInfo。节点报告的操作系统（例如： linux）。
osImage	字符串	来自 NodeInfo。节点从 /etc/os-release 报告的操作系统镜像。
kubeletVersion	字符串
kubeProxyVersion	字符串
lastUpdated	Date		date-time
k8sUpdated	Date	从 Kubernetes 收到更新的时间。	date-time
扫描	StorageNodeScan
components	整数		int32
CVE	整数		int32
fixableCves	整数		int32
priority	字符串		int64
riskScore	浮点值		浮点值
topCvss	浮点值		浮点值
备注	StorageNodeNote列表

1.40.1.7.30. StorageNodeNote

Enum 值
MISSING_SCAN_DATA

1.40.1.7.31. StorageNodeScan

Next tag: 5

Next tag: 5

Copy to clipboard

字段名称	类型	格式
scanTime	Date	date-time
operatingSystem	字符串
components	StorageEmbeddedNodeScanComponent列表
备注	StorageNodeScanNote列表
scannerVersion	NodeScanScanner	扫描程序, SCANNER_V4,

1.40.1.7.32. StorageNodeScanNote

Enum 值
UNSET
不支持
KERNEL_UNSUPPORTED
CERTIFIED_RHEL_CVES_UNAVAILABLE

1.40.1.7.33. StorageNodeVulnerability

字段名称	类型	格式
cveBaseInfo	StorageCVEInfo
cvss	浮点值	浮点值
严重性	StorageVulnerabilitySeverity	UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
fixedBy	字符串
snoozed	布尔值
snoozeStart	Date	date-time
snoozeExpiry	Date	date-time

1.40.1.7.34. StorageSource

Enum 值
SOURCE_UNKNOWN
SOURCE_RED_HAT
SOURCE_OSV
SOURCE_NVD

1.40.1.7.35. StorageTaint

字段名称	类型	格式
key	字符串
value	字符串
taintEffect	StorageTaintEffect	UNKNOWN_TAINT_EFFECT, NO_SCHEDULE_TAINT_EFFECT, PREFER_NO_SCHEDULE_TAINT_EFFECT, NO_EXECUTE_TAINT_EFFECT,

1.40.1.7.36. StorageTaintEffect

Enum 值
UNKNOWN_TAINT_EFFECT
NO_SCHEDULE_TAINT_EFFECT
PREFER_NO_SCHEDULE_TAINT_EFFECT
NO_EXECUTE_TAINT_EFFECT

1.40.1.7.37. StorageVulnerabilitySeverity

Enum 值
UNKNOWN_VULNERABILITY_SEVERITY
低_VULNERABILITY_SEVERITY
MODERATE_VULNERABILITY_SEVERITY
IMPORTANT_VULNERABILITY_SEVERITY
CRITICAL_VULNERABILITY_SEVERITY

1.40.1.7.38. StorageVulnerabilityState

VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。

OBSERVED: [默认状态]

Enum 值
OBSERVED
延迟
FALSE_POSITIVE

1.40.1.7.39. StreamResultOfV1ExportNodeResponse

Stream result of v1ExportNodeResponse

Stream result of v1ExportNodeResponse

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
result			V1ExportNodeResponse
错误			GooglerpcStatus

1.40.1.7.40. V1ExportNodeResponse

字段名称	必填	nullable	类型	描述	格式
node			StorageNode

1.40.2. ListNodes

GET /v1/nodes/{clusterId}

1.40.2.1. 描述

1.40.2.2. 参数

1.40.2.2.1. 路径参数

Name	描述	必填	default	pattern
clusterId		X	null

1.40.2.3. 返回类型

V1ListNodesResponse

1.40.2.4. 内容类型

application/json

1.40.2.5. 响应

表 1.193. HTTP 响应代码
代码	消息	datatype
200	成功响应。	V1ListNodesResponse
0	意外错误响应。	GooglerpcStatus

1.40.2.6. Samples

1.40.2.7. 常规对象参考

1.40.2.7.1. CVSSV2AccessComplexity

Enum 值
ACCESS_HIGH
ACCESS_MEDIUM
ACCESS_LOW

1.40.2.7.2. CVSSV2Authentication

Enum 值
AUTH_MULTIPLE
AUTH_SINGLE
AUTH_NONE

1.40.2.7.3. CVSSV3Complexity

Enum 值
COMPLEXITY_LOW
COMPLEXITY_HIGH

1.40.2.7.4. CVSSV3Privileges

Enum 值
特权_NONE
PRIVILEGE_LOW
特权_HIGH

1.40.2.7.5. CVSSV3User interactionion

Enum 值
UI_NONE
UI_REQUIRED

1.40.2.7.6. EmbeddedVulnerabilityVulnerabilityType

Enum 值
UNKNOWN_VULNERABILITY
IMAGE_VULNERABILITY
K8S_VULNERABILITY
ISTIO_VULNERABILITY
NODE_VULNERABILITY
OPENSHIFT_VULNERABILITY

1.40.2.7.7. GooglerpcStatus

字段名称	类型	格式
code	整数	int32
message	字符串
详情	ProtobufAny列表

1.40.2.7.8. NodeScanScanner

Enum 值
SCANNER
SCANNER_V4

1.40.2.7.9. ProtobufAny

any 包含任意序列化协议缓冲区消息，以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持，或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Copy to clipboard

示例 2：打包并解压缩 Java 消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Copy to clipboard

Example 3: Pack and unpack a message in Python.

Example 3: Pack and unpack a message in Python.

Copy to clipboard

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Copy to clipboard

Example 4: Pack and unpack a message in Go

Example 4: Pack and unpack a message in Go

Copy to clipboard

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Copy to clipboard

1.40.2.7.9.1. JSON 表示

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。Example:

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

Copy to clipboard

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

Copy to clipboard

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
@type			字符串	唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称（如 `path/google.protobuf.Duration`）。名称应采用规范形式（例如，未接受前面的 \".\"）。在实践中，团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是，对于使用方案 `http`、`https` 或无方案的 URL，可以选择设置一个类型服务器，将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假设 `https`。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值，或者产生错误。* 应用程序允许根据 URL 缓存查找结果，或者预先编译到二进制文件以避免出现任何查找。因此，为了更改类型，二进制兼容性需要保留。（使用版本控制类型名称来管理中断的更改。）注意：这个功能目前在官方 protobuf 版本中可用，它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起，没有广泛使用的类型服务器实施，没有计划实施。`http` 之外的方案（或空方案）可以与实施特定语义一起使用。

1.40.2.7.10. StorageCVEInfo

字段名称	类型	描述	格式
CVE	字符串
summary	字符串
link	字符串
publishedOn	Date	这表示 cve 首次在 cve 源中发布的时间戳。	date-time
createdAt	Date	第一次在系统中看到 CVE 的时间。	date-time
lastModified	Date		date-time
scoreVersion	StorageCVEInfoScoreVersion		V2、V3、未知、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
参考	StorageCVEInfoReference列表
cvssMetrics	StorageCVSSScore列表
epss	StorageEPSS

1.40.2.7.11. StorageCVEInfoReference

字段名称	必填	nullable	类型	描述	格式
URI			字符串
tags			`字符串列表`

1.40.2.7.12. StorageCVEInfoScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3
UNKNOWN

1.40.2.7.13. StorageCVSSScore

字段名称	类型	格式
source	StorageSource	SOURCE_UNKNOWN, SOURCE_RED_HAT, SOURCE_OSV, SOURCE_NVD,
url	字符串
cvssv2	StorageCVSSV2
cvssv3	StorageCVSSV3

1.40.2.7.14. StorageCVSSV2

字段名称	类型	格式
vector	字符串
attackVector	StorageCVSSV2AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK,
accessComplexity	CVSSV2AccessComplexity	ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW,
身份验证	CVSSV2Authentication	AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE,
机密性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
完整性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
可用性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
分数	浮点值	浮点值
严重性	StorageCVSSV2Severity	UNKNOWN, LOW, MEDIUM, HIGH,

1.40.2.7.15. StorageCVSSV2AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK

1.40.2.7.16. StorageCVSSV2Impact

Enum 值
IMPACT_NONE
IMPACT_PARTIAL
IMPACT_COMPLETE

1.40.2.7.17. StorageCVSSV2Severity

Enum 值
UNKNOWN
低
中
HIGH

1.40.2.7.18. StorageCVSSV3

字段名称	类型	格式
vector	字符串
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
attackVector	StorageCVSSV3AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL,
attackComplexity	CVSSV3Complexity	COMPLEXITY_LOW, COMPLEXITY_HIGH,
privilegesRequired	CVSSV3Privileges	PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH,
userInteraction	CVSSV3User interactionion	UI_NONE, UI_REQUIRED,
scope	StorageCVSSV3Scope	不动、更改、
机密性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
完整性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
可用性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
分数	浮点值	浮点值
严重性	StorageCVSSV3Severity	UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL,

1.40.2.7.19. StorageCVSSV3AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK
ATTACK_PHYSICAL

1.40.2.7.20. StorageCVSSV3Impact

Enum 值
IMPACT_NONE
IMPACT_LOW
IMPACT_HIGH

1.40.2.7.21. StorageCVSSV3Scope

Enum 值
UNCHANGED
已更改

1.40.2.7.22. StorageCVSSV3Severity

Enum 值
UNKNOWN
NONE
低
中
HIGH
CRITICAL

1.40.2.7.23. StorageContainerRuntime

Enum 值
UNKNOWN_CONTAINER_RUNTIME
DOCKER_CONTAINER_RUNTIME
CRIO_CONTAINER_RUNTIME

1.40.2.7.24. StorageContainerRuntimeInfo

字段名称	必填	nullable	类型	描述	格式
type			StorageContainerRuntime		UNKNOWN_CONTAINER_RUNTIME, DOCKER_CONTAINER_RUNTIME, CRIO_CONTAINER_RUNTIME,
version			字符串

1.40.2.7.25. StorageEPSS

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
epssProbability			浮点值		浮点值
epssPercentile			浮点值		浮点值

1.40.2.7.26. StorageEmbeddedNodeScanComponent

字段名称	类型	格式
name	字符串
version	字符串
vulns	StorageEmbeddedVulnerability列表
安全漏洞	StorageNodeVulnerability列表
priority	字符串	int64
topCvss	浮点值	浮点值
riskScore	浮点值	浮点值

1.40.2.7.27. StorageEmbeddedVulnerability

Next Tag: 22

Next Tag: 22

Copy to clipboard

字段名称	类型	描述	格式
CVE	字符串
cvss	浮点值		浮点值
summary	字符串
link	字符串
fixedBy	字符串
scoreVersion	StorageEmbeddedVulnerabilityScoreVersion		V2、V3、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
publishedOn	Date		date-time
lastModified	Date		date-time
vulnerabilityType	EmbeddedVulnerabilityVulnerabilityType		UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY,
vulnerabilityTypes	EmbeddedVulnerabilityVulnerabilityType列表
被禁止	布尔值
suppressActivation	Date		date-time
suppressExpiry	Date		date-time
firstSystemOccurrence	Date	第一次看到 CVE 的时间（针对这个特定的 distro）。	date-time
firstImageOccurrence	Date	此镜像中首先看到 CVE 的时间。	date-time
严重性	StorageVulnerabilitySeverity		UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
state	StorageVulnerabilityState		观察、延迟、FALSE_POSITIVE、
cvssMetrics	StorageCVSSScore列表
nvdCvss	浮点值		浮点值
epss	StorageEPSS

1.40.2.7.28. StorageEmbeddedVulnerabilityScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3

1.40.2.7.29. StorageNode

Node represents information about a node in the cluster. next available tag: 28

Node represents information about a node in the cluster. next available tag: 28

Copy to clipboard

字段名称	类型	描述	格式
id	字符串	用于标识此节点的唯一 ID。
name	字符串	节点的(host)名称。可能与 ID 不同。
污点	StorageTaint列表
clusterId	字符串
clusterName	字符串
labels	`字符串`映射
annotations	`字符串`映射
joinedAt	Date		date-time
internalIpAddresses	`字符串列表`
externalIpAddresses	`字符串列表`
containerRuntimeVersion	字符串	使用 container_runtime.version
containerRuntime	StorageContainerRuntimeInfo
kernelVersion	字符串
operatingSystem	字符串	来自 NodeInfo。节点报告的操作系统（例如： linux）。
osImage	字符串	来自 NodeInfo。节点从 /etc/os-release 报告的操作系统镜像。
kubeletVersion	字符串
kubeProxyVersion	字符串
lastUpdated	Date		date-time
k8sUpdated	Date	从 Kubernetes 收到更新的时间。	date-time
扫描	StorageNodeScan
components	整数		int32
CVE	整数		int32
fixableCves	整数		int32
priority	字符串		int64
riskScore	浮点值		浮点值
topCvss	浮点值		浮点值
备注	StorageNodeNote列表

1.40.2.7.30. StorageNodeNote

Enum 值
MISSING_SCAN_DATA

1.40.2.7.31. StorageNodeScan

Next tag: 5

Next tag: 5

Copy to clipboard

字段名称	类型	格式
scanTime	Date	date-time
operatingSystem	字符串
components	StorageEmbeddedNodeScanComponent列表
备注	StorageNodeScanNote列表
scannerVersion	NodeScanScanner	扫描程序, SCANNER_V4,

1.40.2.7.32. StorageNodeScanNote

Enum 值
UNSET
不支持
KERNEL_UNSUPPORTED
CERTIFIED_RHEL_CVES_UNAVAILABLE

1.40.2.7.33. StorageNodeVulnerability

字段名称	类型	格式
cveBaseInfo	StorageCVEInfo
cvss	浮点值	浮点值
严重性	StorageVulnerabilitySeverity	UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
fixedBy	字符串
snoozed	布尔值
snoozeStart	Date	date-time
snoozeExpiry	Date	date-time

1.40.2.7.34. StorageSource

Enum 值
SOURCE_UNKNOWN
SOURCE_RED_HAT
SOURCE_OSV
SOURCE_NVD

1.40.2.7.35. StorageTaint

字段名称	类型	格式
key	字符串
value	字符串
taintEffect	StorageTaintEffect	UNKNOWN_TAINT_EFFECT, NO_SCHEDULE_TAINT_EFFECT, PREFER_NO_SCHEDULE_TAINT_EFFECT, NO_EXECUTE_TAINT_EFFECT,

1.40.2.7.36. StorageTaintEffect

Enum 值
UNKNOWN_TAINT_EFFECT
NO_SCHEDULE_TAINT_EFFECT
PREFER_NO_SCHEDULE_TAINT_EFFECT
NO_EXECUTE_TAINT_EFFECT

1.40.2.7.37. StorageVulnerabilitySeverity

Enum 值
UNKNOWN_VULNERABILITY_SEVERITY
低_VULNERABILITY_SEVERITY
MODERATE_VULNERABILITY_SEVERITY
IMPORTANT_VULNERABILITY_SEVERITY
CRITICAL_VULNERABILITY_SEVERITY

1.40.2.7.38. StorageVulnerabilityState

VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。

OBSERVED: [默认状态]

Enum 值
OBSERVED
延迟
FALSE_POSITIVE

1.40.2.7.39. V1ListNodesResponse

字段名称	必填	nullable	类型	描述	格式
节点			StorageNode列表

1.40.3. GetNode

GET /v1/nodes/{clusterId}/{nodeId}

1.40.3.1. 描述

1.40.3.2. 参数

1.40.3.2.1. 路径参数

Name	描述	必填	default	pattern
clusterId		X	null
nodeId		X	null

1.40.3.3. 返回类型

StorageNode

1.40.3.4. 内容类型

application/json

1.40.3.5. 响应

表 1.194. HTTP 响应代码
代码	消息	datatype
200	成功响应。	StorageNode
0	意外错误响应。	GooglerpcStatus

1.40.3.6. Samples

1.40.3.7. 常规对象参考

1.40.3.7.1. CVSSV2AccessComplexity

Enum 值
ACCESS_HIGH
ACCESS_MEDIUM
ACCESS_LOW

1.40.3.7.2. CVSSV2Authentication

Enum 值
AUTH_MULTIPLE
AUTH_SINGLE
AUTH_NONE

1.40.3.7.3. CVSSV3Complexity

Enum 值
COMPLEXITY_LOW
COMPLEXITY_HIGH

1.40.3.7.4. CVSSV3Privileges

Enum 值
特权_NONE
PRIVILEGE_LOW
特权_HIGH

1.40.3.7.5. CVSSV3User interactionion

Enum 值
UI_NONE
UI_REQUIRED

1.40.3.7.6. EmbeddedVulnerabilityVulnerabilityType

Enum 值
UNKNOWN_VULNERABILITY
IMAGE_VULNERABILITY
K8S_VULNERABILITY
ISTIO_VULNERABILITY
NODE_VULNERABILITY
OPENSHIFT_VULNERABILITY

1.40.3.7.7. GooglerpcStatus

字段名称	类型	格式
code	整数	int32
message	字符串
详情	ProtobufAny列表

1.40.3.7.8. NodeScanScanner

Enum 值
SCANNER
SCANNER_V4

1.40.3.7.9. ProtobufAny

any 包含任意序列化协议缓冲区消息，以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持，或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}

Copy to clipboard

示例 2：打包并解压缩 Java 消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}

Copy to clipboard

Example 3: Pack and unpack a message in Python.

Example 3: Pack and unpack a message in Python.

Copy to clipboard

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...

Copy to clipboard

Example 4: Pack and unpack a message in Go

Example 4: Pack and unpack a message in Go

Copy to clipboard

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}

Copy to clipboard

1.40.3.7.9.1. JSON 表示

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。Example:

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}

Copy to clipboard

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}

Copy to clipboard

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
@type			字符串	唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称（如 `path/google.protobuf.Duration`）。名称应采用规范形式（例如，未接受前面的 \".\"）。在实践中，团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是，对于使用方案 `http`、`https` 或无方案的 URL，可以选择设置一个类型服务器，将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假设 `https`。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值，或者产生错误。* 应用程序允许根据 URL 缓存查找结果，或者预先编译到二进制文件以避免出现任何查找。因此，为了更改类型，二进制兼容性需要保留。（使用版本控制类型名称来管理中断的更改。）注意：这个功能目前在官方 protobuf 版本中可用，它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起，没有广泛使用的类型服务器实施，没有计划实施。`http` 之外的方案（或空方案）可以与实施特定语义一起使用。

1.40.3.7.10. StorageCVEInfo

字段名称	类型	描述	格式
CVE	字符串
summary	字符串
link	字符串
publishedOn	Date	这表示 cve 首次在 cve 源中发布的时间戳。	date-time
createdAt	Date	第一次在系统中看到 CVE 的时间。	date-time
lastModified	Date		date-time
scoreVersion	StorageCVEInfoScoreVersion		V2、V3、未知、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
参考	StorageCVEInfoReference列表
cvssMetrics	StorageCVSSScore列表
epss	StorageEPSS

1.40.3.7.11. StorageCVEInfoReference

字段名称	必填	nullable	类型	描述	格式
URI			字符串
tags			`字符串列表`

1.40.3.7.12. StorageCVEInfoScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3
UNKNOWN

1.40.3.7.13. StorageCVSSScore

字段名称	类型	格式
source	StorageSource	SOURCE_UNKNOWN, SOURCE_RED_HAT, SOURCE_OSV, SOURCE_NVD,
url	字符串
cvssv2	StorageCVSSV2
cvssv3	StorageCVSSV3

1.40.3.7.14. StorageCVSSV2

字段名称	类型	格式
vector	字符串
attackVector	StorageCVSSV2AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK,
accessComplexity	CVSSV2AccessComplexity	ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW,
身份验证	CVSSV2Authentication	AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE,
机密性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
完整性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
可用性	StorageCVSSV2Impact	IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
分数	浮点值	浮点值
严重性	StorageCVSSV2Severity	UNKNOWN, LOW, MEDIUM, HIGH,

1.40.3.7.15. StorageCVSSV2AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK

1.40.3.7.16. StorageCVSSV2Impact

Enum 值
IMPACT_NONE
IMPACT_PARTIAL
IMPACT_COMPLETE

1.40.3.7.17. StorageCVSSV2Severity

Enum 值
UNKNOWN
低
中
HIGH

1.40.3.7.18. StorageCVSSV3

字段名称	类型	格式
vector	字符串
exploitabilityScore	浮点值	浮点值
impactScore	浮点值	浮点值
attackVector	StorageCVSSV3AttackVector	ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL,
attackComplexity	CVSSV3Complexity	COMPLEXITY_LOW, COMPLEXITY_HIGH,
privilegesRequired	CVSSV3Privileges	PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH,
userInteraction	CVSSV3User interactionion	UI_NONE, UI_REQUIRED,
scope	StorageCVSSV3Scope	不动、更改、
机密性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
完整性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
可用性	StorageCVSSV3Impact	IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,
分数	浮点值	浮点值
严重性	StorageCVSSV3Severity	UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL,

1.40.3.7.19. StorageCVSSV3AttackVector

Enum 值
ATTACK_LOCAL
ATTACK_ADJACENT
ATTACK_NETWORK
ATTACK_PHYSICAL

1.40.3.7.20. StorageCVSSV3Impact

Enum 值
IMPACT_NONE
IMPACT_LOW
IMPACT_HIGH

1.40.3.7.21. StorageCVSSV3Scope

Enum 值
UNCHANGED
已更改

1.40.3.7.22. StorageCVSSV3Severity

Enum 值
UNKNOWN
NONE
低
中
HIGH
CRITICAL

1.40.3.7.23. StorageContainerRuntime

Enum 值
UNKNOWN_CONTAINER_RUNTIME
DOCKER_CONTAINER_RUNTIME
CRIO_CONTAINER_RUNTIME

1.40.3.7.24. StorageContainerRuntimeInfo

字段名称	必填	nullable	类型	描述	格式
type			StorageContainerRuntime		UNKNOWN_CONTAINER_RUNTIME, DOCKER_CONTAINER_RUNTIME, CRIO_CONTAINER_RUNTIME,
version			字符串

1.40.3.7.25. StorageEPSS

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

EPSS Score stores two epss metrics returned by scanner - epss probability and epss percentile

Copy to clipboard

字段名称	必填	nullable	类型	描述	格式
epssProbability			浮点值		浮点值
epssPercentile			浮点值		浮点值

1.40.3.7.26. StorageEmbeddedNodeScanComponent

字段名称	类型	格式
name	字符串
version	字符串
vulns	StorageEmbeddedVulnerability列表
安全漏洞	StorageNodeVulnerability列表
priority	字符串	int64
topCvss	浮点值	浮点值
riskScore	浮点值	浮点值

1.40.3.7.27. StorageEmbeddedVulnerability

Next Tag: 22

Next Tag: 22

Copy to clipboard

字段名称	类型	描述	格式
CVE	字符串
cvss	浮点值		浮点值
summary	字符串
link	字符串
fixedBy	字符串
scoreVersion	StorageEmbeddedVulnerabilityScoreVersion		V2、V3、
cvssV2	StorageCVSSV2
cvssV3	StorageCVSSV3
publishedOn	Date		date-time
lastModified	Date		date-time
vulnerabilityType	EmbeddedVulnerabilityVulnerabilityType		UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY,
vulnerabilityTypes	EmbeddedVulnerabilityVulnerabilityType列表
被禁止	布尔值
suppressActivation	Date		date-time
suppressExpiry	Date		date-time
firstSystemOccurrence	Date	第一次看到 CVE 的时间（针对这个特定的 distro）。	date-time
firstImageOccurrence	Date	此镜像中首先看到 CVE 的时间。	date-time
严重性	StorageVulnerabilitySeverity		UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
state	StorageVulnerabilityState		观察、延迟、FALSE_POSITIVE、
cvssMetrics	StorageCVSSScore列表
nvdCvss	浮点值		浮点值
epss	StorageEPSS

1.40.3.7.28. StorageEmbeddedVulnerabilityScoreVersion

ScoreVersion can be deprecated ROX-26066

ScoreVersion can be deprecated ROX-26066

Copy to clipboard

V2：对于自动向后兼容，没有未设置

Enum 值
V2
V3

1.40.3.7.29. StorageNode

Node represents information about a node in the cluster. next available tag: 28

Node represents information about a node in the cluster. next available tag: 28

Copy to clipboard

字段名称	类型	描述	格式
id	字符串	用于标识此节点的唯一 ID。
name	字符串	节点的(host)名称。可能与 ID 不同。
污点	StorageTaint列表
clusterId	字符串
clusterName	字符串
labels	`字符串`映射
annotations	`字符串`映射
joinedAt	Date		date-time
internalIpAddresses	`字符串列表`
externalIpAddresses	`字符串列表`
containerRuntimeVersion	字符串	使用 container_runtime.version
containerRuntime	StorageContainerRuntimeInfo
kernelVersion	字符串
operatingSystem	字符串	来自 NodeInfo。节点报告的操作系统（例如： linux）。
osImage	字符串	来自 NodeInfo。节点从 /etc/os-release 报告的操作系统镜像。
kubeletVersion	字符串
kubeProxyVersion	字符串
lastUpdated	Date		date-time
k8sUpdated	Date	从 Kubernetes 收到更新的时间。	date-time
扫描	StorageNodeScan
components	整数		int32
CVE	整数		int32
fixableCves	整数		int32
priority	字符串		int64
riskScore	浮点值		浮点值
topCvss	浮点值		浮点值
备注	StorageNodeNote列表

1.40.3.7.30. StorageNodeNote

Enum 值
MISSING_SCAN_DATA

1.40.3.7.31. StorageNodeScan

Next tag: 5

Next tag: 5

Copy to clipboard

字段名称	类型	格式
scanTime	Date	date-time
operatingSystem	字符串
components	StorageEmbeddedNodeScanComponent列表
备注	StorageNodeScanNote列表
scannerVersion	NodeScanScanner	扫描程序, SCANNER_V4,

1.40.3.7.32. StorageNodeScanNote

Enum 值
UNSET
不支持
KERNEL_UNSUPPORTED
CERTIFIED_RHEL_CVES_UNAVAILABLE

1.40.3.7.33. StorageNodeVulnerability

字段名称	类型	格式
cveBaseInfo	StorageCVEInfo
cvss	浮点值	浮点值
严重性	StorageVulnerabilitySeverity	UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,
fixedBy	字符串
snoozed	布尔值
snoozeStart	Date	date-time
snoozeExpiry	Date	date-time

1.40.3.7.34. StorageSource

Enum 值
SOURCE_UNKNOWN
SOURCE_RED_HAT
SOURCE_OSV
SOURCE_NVD

1.40.3.7.35. StorageTaint

字段名称	类型	格式
key	字符串
value	字符串
taintEffect	StorageTaintEffect	UNKNOWN_TAINT_EFFECT, NO_SCHEDULE_TAINT_EFFECT, PREFER_NO_SCHEDULE_TAINT_EFFECT, NO_EXECUTE_TAINT_EFFECT,

1.40.3.7.36. StorageTaintEffect

Enum 值
UNKNOWN_TAINT_EFFECT
NO_SCHEDULE_TAINT_EFFECT
PREFER_NO_SCHEDULE_TAINT_EFFECT
NO_EXECUTE_TAINT_EFFECT

1.40.3.7.37. StorageVulnerabilitySeverity

Enum 值
UNKNOWN_VULNERABILITY_SEVERITY
低_VULNERABILITY_SEVERITY
MODERATE_VULNERABILITY_SEVERITY
IMPORTANT_VULNERABILITY_SEVERITY
CRITICAL_VULNERABILITY_SEVERITY

1.40.3.7.38. StorageVulnerabilityState

VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。

OBSERVED: [默认状态]

Enum 值
OBSERVED
延迟
FALSE_POSITIVE

返回顶部