tencentcloud-sdk-tke 3.0.1154 → 3.0.1158

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA1:
-  metadata.gz: 13480e788107fea19f61282fcc5df02315d8e229
-  data.tar.gz: 66e17ac56b9119107371fa559c1a9e78fe6d4418
+  metadata.gz: 730a9b0a03e6ec54cf75ea79bd15c2467d4e6089
+  data.tar.gz: 8e4f85266fd313f642159536715025471bf92cab
 SHA512:
-  metadata.gz: fb2c4dbed2172524b0624e005b28b4d3c9b37e03b43f252e4ba536aa4771f358ad7063d91f74f7339b3eccc2cb8799ccca9b943cfe5146280ceaadf20b629246
-  data.tar.gz: ed24912928043373f7935fc82a8e0acc0afc0ed8a0bbca69c0bd8caf1ec6a0da0b6c44f2d5fbc2c482c69077878419a8d7fce19bb68d2137e7ab7a30e3907df4
+  metadata.gz: 888a6e8ae03ac372417a3d2201556f295c1f7683a10dac24ee52f249a53c7ee643b74c413ece83e44f6a1e2f1cb48a39871453ec008c3655dde6dc21e2bfb6ec
+  data.tar.gz: e795d2bd9534f60c1a059d8398574debcb3a14055231cdb6fe899f35589bcc7ef5788c7bd096cd89633dbb0dbeafb1492323edb01850d87b1002f4f3fc658fb2

data/lib/VERSION

@@ -1 +1 @@
-3.0.1154
+3.0.1158

data/lib/v20180525/models.rb

@@ -14354,7 +14354,7 @@ module TencentCloud
 
       # ModifyOpenPolicyList请求参数结构体
       class ModifyOpenPolicyListRequest < TencentCloud::Common::AbstractModel
-        # @param ClusterId: 集群ID
+        # @param ClusterId: 集群ID，请从容器服务集群控制台获取（https://console.cloud.tencent.com/tke2/cluster）。
         # @type ClusterId: String
         # @param OpenPolicyInfoList: 修改的策略列表，目前仅支持修改EnforcementAction字段
         # @type OpenPolicyInfoList: Array
@@ -15239,7 +15239,63 @@ module TencentCloud
         # @type EnforcementAction: String
         # @param Name: 策略英文名称
         # @type Name: String
-        # @param Kind: 策略模板类型
+        # @param Kind: 策略模板类型，可选值：
+        # 优选策略：
+        # blocknamespacedeletion：存在pod的命名空间不允许删除
+        # blockcrddeletion：存在cr的crd不允许删除
+        # blockmountablevolumetype：禁止挂载指定的volume类型
+        # disallowalwayspullimage：禁止镜像拉取策略使用Always
+        # tkeallowedrepos：容器镜像来源限制
+        # blockunknowndaemonset：禁止未知的DaemonSet部署
+        # blockpvdeletion：PV处于绑定状态则不允许删除
+        # corednsprotect：CoreDNS组件删除保护
+        # blockschedulablenodedelete：非封锁状态的Node不允许删除
+        # resourcesdeletionprotection：资源删除保护
+        # tkeenirequest：弹性网卡资源配置限制
+        # blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+        # blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+        # blockclusteripserviceexist：不允许Service为ClusterIP类型
+        # blockinternetaccess：禁止公网访问
+        # assign：禁止访问Metadata Server
+        # blockhostnetworkpod：禁止创建HostNetwork类型Pod
+
+        # 可选策略：
+        # blockvolumemountpath：禁止容器挂载指定的目录
+        # k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+        # k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+        # k8sblockloadbalancer：不允许Service为LoadBalancer类型
+        # k8sblocknodeport：不允许Service为NodePort类型
+        # k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+        # k8scontainerlimits：限制容器必须设置CPU和内存Limit
+        # k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+        # k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+        # k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+        # k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+        # k8sdisallowedtags：约束容器镜像tag
+        # k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+        # k8simagedigests：容器镜像必须包含digest
+        # noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+        # k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+        # k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+        # k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+        # k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+        # k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+        # k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+        # k8spspapparmor：约束AppArmor字段列表
+        # k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+        # k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+        # k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+        # k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+        # k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+        # k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+        # k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+        # k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+        # k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+        # k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+        # k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+        # k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+        # k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+        # k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
         # @type Kind: String
         # @param EnabledStatus: 策略开关状态：open打开，close关闭
         # @type EnabledStatus: String

metadata

@@ -1,14 +1,14 @@
 --- !ruby/object:Gem::Specification
 name: tencentcloud-sdk-tke
 version: !ruby/object:Gem::Version
-  version: 3.0.1154
+  version: 3.0.1158
 platform: ruby
 authors:
 - Tencent Cloud
 autorequire: 
 bindir: bin
 cert_chain: []
-date: 2025-10-17 00:00:00.000000000 Z
+date: 2025-10-21 00:00:00.000000000 Z
 dependencies:
 - !ruby/object:Gem::Dependency
   name: tencentcloud-sdk-common