tencentcloud-sdk-nodejs-tke 4.1.134 → 4.1.136

package/es/services/tke/index.js

@@ -1,6 +1,6 @@
-import { v20220501 } from "./v20220501";
 import { v20180525 } from "./v20180525";
+import { v20220501 } from "./v20220501";
 export const tke = {
-    v20220501: v20220501,
     v20180525: v20180525,
+    v20220501: v20220501,
 };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tencentcloud-sdk-nodejs-tke",
-  "version": "4.1.134",
+  "version": "4.1.136",
   "description": "腾讯云 API NODEJS SDK",
   "main": "./tencentcloud/index.js",
   "module": "./es/index.js",

package/tencentcloud/services/tke/index.d.ts

@@ -1,10 +1,10 @@
 export declare const tke: {
-    v20220501: {
-        Client: typeof import("./v20220501/tke_client").Client;
-        Models: typeof import("./v20220501/tke_models");
-    };
     v20180525: {
         Client: typeof import("./v20180525/tke_client").Client;
         Models: typeof import("./v20180525/tke_models");
     };
+    v20220501: {
+        Client: typeof import("./v20220501/tke_client").Client;
+        Models: typeof import("./v20220501/tke_models");
+    };
 };

package/tencentcloud/services/tke/index.js

@@ -1,9 +1,9 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.tke = void 0;
-const v20220501_1 = require("./v20220501");
 const v20180525_1 = require("./v20180525");
+const v20220501_1 = require("./v20220501");
 exports.tke = {
-    v20220501: v20220501_1.v20220501,
     v20180525: v20180525_1.v20180525,
+    v20220501: v20220501_1.v20220501,
 };

package/tencentcloud/services/tke/v20180525/tke_models.d.ts

@@ -532,7 +532,63 @@ export interface OpenPolicyInfo {
      */
     Name?: string;
     /**
-     * 策略模板类型
+     * 策略模板类型，支持的类型如下：
+  优选策略：
+  blocknamespacedeletion：存在pod的命名空间不允许删除
+  blockcrddeletion：存在cr的crd不允许删除
+  blockmountablevolumetype：禁止挂载指定的volume类型
+  disallowalwayspullimage：禁止镜像拉取策略使用Always
+  tkeallowedrepos：容器镜像来源限制
+  blockunknowndaemonset：禁止未知的DaemonSet部署
+  blockpvdeletion：PV处于绑定状态则不允许删除
+  corednsprotect：CoreDNS组件删除保护
+  blockschedulablenodedelete：非封锁状态的Node不允许删除
+  resourcesdeletionprotection：资源删除保护
+  tkeenirequest：弹性网卡资源配置限制
+  blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+  blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+  blockclusteripserviceexist：不允许Service为ClusterIP类型
+  blockinternetaccess：禁止公网访问
+  assign：禁止访问Metadata Server
+  blockhostnetworkpod：禁止创建HostNetwork类型Pod
+  
+  可选策略：
+  blockvolumemountpath：禁止容器挂载指定的目录
+  k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+  k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+  k8sblockloadbalancer：不允许Service为LoadBalancer类型
+  k8sblocknodeport：不允许Service为NodePort类型
+  k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+  k8scontainerlimits：限制容器必须设置CPU和内存Limit
+  k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+  k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+  k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+  k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+  k8sdisallowedtags：约束容器镜像tag
+  k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+  k8simagedigests：容器镜像必须包含digest
+  noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+  k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+  k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+  k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+  k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+  k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+  k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+  k8spspapparmor：约束AppArmor字段列表
+  k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+  k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+  k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+  k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+  k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+  k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+  k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+  k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+  k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+  k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+  k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+  k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+  k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+  k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
      */
     Kind?: string;
     /**
@@ -2951,7 +3007,7 @@ export interface DescribeSupportedRuntimeRequest {
  */
 export interface AddVpcCniSubnetsRequest {
     /**
-     * 集群ID
+     * 集群 ID，请[登录控制台](https://console.cloud.tencent.com/tke2/cluster)在集群列表复制ID
      */
     ClusterId: string;
     /**
@@ -3465,7 +3521,7 @@ export interface DeleteEdgeCVMInstancesResponse {
  */
 export interface DescribeIPAMDRequest {
     /**
-     * 集群ID
+     * 集群 ID，请[登录控制台](https://console.cloud.tencent.com/tke2/cluster)在集群列表复制ID
      */
     ClusterId: string;
 }
@@ -3928,7 +3984,7 @@ export interface ModifyPrometheusAlertPolicyRequest {
  */
 export interface DescribeOpenPolicyListRequest {
     /**
-     * 集群ID
+     * 集群ID，请从容器服务集群列表获取（https://console.cloud.tencent.com/tke2/cluster）
      */
     ClusterId: string;
     /**
@@ -5780,7 +5836,7 @@ export interface InstanceUpgradeClusterStatus {
  */
 export interface DescribeClusterRoutesRequest {
     /**
-     * 路由表名称。
+     * 路由表名称。与集群 ID 一致，可以到[集群控制台](https://console.cloud.tencent.com/tke2)进行复制。
      */
     RouteTableName: string;
     /**
@@ -5927,11 +5983,11 @@ export interface EnableClusterAuditRequest {
      */
     ClusterId: string;
     /**
-     * CLS日志集ID
+     * CLS日志集ID，可以通过cls接口或者控制台获取
      */
     LogsetId?: string;
     /**
-     * CLS日志主题ID
+     * CLS日志主题ID，可以通过cls接口或者控制台获取
      */
     TopicId?: string;
     /**
@@ -7677,7 +7733,7 @@ export interface CreateCLSLogConfigRequest {
      */
     LogsetId?: string;
     /**
-     * 当前集群类型支持tke、eks
+     * 当前集群类型支持tke（标准集群）、eks（serverless集群）
      */
     ClusterType?: string;
 }
@@ -10096,11 +10152,11 @@ export interface EnableEventPersistenceRequest {
      */
     ClusterId: string;
     /**
-     * cls服务的logsetID
+     * cls服务的logsetID，通过cls接口或者控制台获取
      */
     LogsetId?: string;
     /**
-     * cls服务的topicID
+     * cls服务的topicID，通过cls接口或者控制台获取
      */
     TopicId?: string;
     /**
@@ -10697,7 +10753,7 @@ export interface DescribeRouteTableConflictsRequest {
      */
     RouteTableCidrBlock: string;
     /**
-     * 路由表绑定的VPC
+     * 路由表绑定的VPC，请到 [VPC 控制台](https://console.cloud.tencent.com/vpc/vpc)复制 VPC ID
      */
     VpcId: string;
 }
@@ -12840,6 +12896,7 @@ export interface GPUArgs {
 export interface RouteTableConflict {
     /**
      * 路由表类型。
+  枚举值：CcsCluster、Vpc、VpcRouteTable、CcsClusterRouteTable
      */
     RouteTableType?: string;
     /**

package/tencentcloud/services/tke/v20220501/tke_models.d.ts

@@ -709,13 +709,13 @@ export interface RebootMachinesResponse {
 export interface InstanceChargePrepaid {
     /**
      * 后付费计费周期，单位（月）：
-  1，2，3，4，5，，6，7， 8，9，10，11，12，24，36，48，60
+  1，2，3，4，5，6，7， 8，9，10，11，12，24，36，48，60
      */
-    Period: number;
+    Period?: number;
     /**
      * 预付费续费方式：
-  - NOTIFY_AND_AUTO_RENEW：通知用户过期，且自动续费 (默认）
-  - NOTIFY_AND_MANUAL_RENEW：通知用户过期，但不自动续费
+  - NOTIFY_AND_AUTO_RENEW：通知用户过期，且自动续费
+  - NOTIFY_AND_MANUAL_RENEW：通知用户过期，但不自动续费(默认)
   - DISABLE_NOTIFY_AND_MANUAL_RENEW：不通知用户过期，也不自动续费
   
      */
@@ -956,6 +956,10 @@ export interface UpdateNativeNodePoolParam {
      * 期望节点数
      */
     Replicas?: number;
+    /**
+     * 是否更新存量节点
+     */
+    UpdateExistedNode?: boolean;
     /**
      * 数据盘列表
      */