tencentcloud-sdk-nodejs-tke 4.1.264 → 4.1.269

package/es/services/tke/index.js

@@ -1,6 +1,6 @@
-import { v20220501 } from "./v20220501";
 import { v20180525 } from "./v20180525";
+import { v20220501 } from "./v20220501";
 export const tke = {
-    v20220501: v20220501,
     v20180525: v20180525,
+    v20220501: v20220501,
 };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tencentcloud-sdk-nodejs-tke",
-  "version": "4.1.264",
+  "version": "4.1.269",
   "description": "腾讯云 API NODEJS SDK",
   "main": "./tencentcloud/index.js",
   "module": "./es/index.js",

package/tencentcloud/services/tke/index.d.ts

@@ -1,10 +1,10 @@
 export declare const tke: {
-    v20220501: {
-        Client: typeof import("./v20220501/tke_client").Client;
-        Models: typeof import("./v20220501/tke_models");
-    };
     v20180525: {
         Client: typeof import("./v20180525/tke_client").Client;
         Models: typeof import("./v20180525/tke_models");
     };
+    v20220501: {
+        Client: typeof import("./v20220501/tke_client").Client;
+        Models: typeof import("./v20220501/tke_models");
+    };
 };

package/tencentcloud/services/tke/index.js

@@ -1,9 +1,9 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.tke = void 0;
-const v20220501_1 = require("./v20220501");
 const v20180525_1 = require("./v20180525");
+const v20220501_1 = require("./v20220501");
 exports.tke = {
-    v20220501: v20220501_1.v20220501,
     v20180525: v20180525_1.v20180525,
+    v20220501: v20220501_1.v20220501,
 };

package/tencentcloud/services/tke/v20220501/tke_client.d.ts

@@ -28,8 +28,97 @@ export declare class Client extends TencentCloudCommon.AbstractClient {
        */
     StartMachines(req: StartMachinesRequest, cb?: (error: string, rep: StartMachinesResponse) => void): Promise<StartMachinesResponse>;
     /**
-     * 创建 TKE 节点池
-     */
+       * **通过 CAM 策略强制节点池安全配置**
+  
+  创建原生节点池（`CreateNodePool`）接口已接入 CAM 条件鉴权，会根据请求参数计算出一组**条件键（Condition Key）**并传入 CAM 鉴权。您可以在 CAM/SCP 策略中基于这些条件键配置 `deny` 规则，从而强制约束节点池的安全配置（如必须开启磁盘加密、安全加固等）。
+  
+  **支持的条件键**
+  
+  | 条件键 | 含义 | 取值 | 取值判定说明 |
+  |--------|------|------|-------------|
+  | `tke:NodePoolType` | 节点池类型 | `Native` / `External` | 取请求的节点池类型，未指定时默认为 `Native` |
+  | `tke:SystemDiskEncrypted` | 系统盘是否加密 | `true` / `false` | 系统盘加密属性为 `ENCRYPT`（大小写不敏感）时为 `true`，否则为 `false` |
+  | `tke:AllDataDisksEncrypted` | 所有数据盘是否都已加密 | `true` / `false` | 全部数据盘加密属性均为 `ENCRYPT` 时为 `true`；未配置数据盘时也为 `true`；只要有任一数据盘未加密即为 `false` |
+  | `tke:SecurityAgentEnabled` | 是否开启安全加固（Security Agent） | `true` / `false` | 开启安全加固时为 `true`，否则为 `false` |
+  
+  > 说明：所有条件键的取值均为字符串 `"true"` / `"false"`，请在策略中使用字符串形式匹配。
+  
+  **使用方式**
+  
+  在 CAM 策略中使用 `bool_equal` 匹配条件键值为 `"false"`，配合 `effect: deny`，即可实现"未满足安全配置则拒绝创建节点池"的强制约束。
+  
+  **示例一：强制开启安全加固**
+  
+  创建节点池时若未开启安全加固（`tke:SecurityAgentEnabled = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:SecurityAgentEnabled": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **示例二：强制数据盘加密**
+  
+  创建节点池时若存在未加密的数据盘（`tke:AllDataDisksEncrypted = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:AllDataDisksEncrypted": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **示例三：强制系统盘加密**
+  
+  创建节点池时若系统盘未加密（`tke:SystemDiskEncrypted = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:SystemDiskEncrypted": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **注意事项**
+  
+  - 上述条件键在**未配置任何 CAM 策略**时不会影响节点池创建，仅在您显式配置了对应 `deny` 策略时才生效。
+  - 如需同时强制多项安全配置，必须在同一策略的 `statement` 中配置多条 `deny` 规则，不能将多个条件键写入同一条 `condition`。
+  - `tke:AllDataDisksEncrypted` 在**无数据盘**场景下取值为 `true`（不存在未加密的数据盘），因此仅约束"已配置的数据盘必须加密"，不会强制要求必须挂载数据盘。
+       */
     CreateNodePool(req: CreateNodePoolRequest, cb?: (error: string, rep: CreateNodePoolResponse) => void): Promise<CreateNodePoolResponse>;
     /**
      * 查询健康检测策略绑定关系

package/tencentcloud/services/tke/v20220501/tke_client.js

@@ -58,8 +58,97 @@ class Client extends TencentCloudCommon.AbstractClient {
         return this.request("StartMachines", req, cb);
     }
     /**
-     * 创建 TKE 节点池
-     */
+       * **通过 CAM 策略强制节点池安全配置**
+  
+  创建原生节点池（`CreateNodePool`）接口已接入 CAM 条件鉴权，会根据请求参数计算出一组**条件键（Condition Key）**并传入 CAM 鉴权。您可以在 CAM/SCP 策略中基于这些条件键配置 `deny` 规则，从而强制约束节点池的安全配置（如必须开启磁盘加密、安全加固等）。
+  
+  **支持的条件键**
+  
+  | 条件键 | 含义 | 取值 | 取值判定说明 |
+  |--------|------|------|-------------|
+  | `tke:NodePoolType` | 节点池类型 | `Native` / `External` | 取请求的节点池类型，未指定时默认为 `Native` |
+  | `tke:SystemDiskEncrypted` | 系统盘是否加密 | `true` / `false` | 系统盘加密属性为 `ENCRYPT`（大小写不敏感）时为 `true`，否则为 `false` |
+  | `tke:AllDataDisksEncrypted` | 所有数据盘是否都已加密 | `true` / `false` | 全部数据盘加密属性均为 `ENCRYPT` 时为 `true`；未配置数据盘时也为 `true`；只要有任一数据盘未加密即为 `false` |
+  | `tke:SecurityAgentEnabled` | 是否开启安全加固（Security Agent） | `true` / `false` | 开启安全加固时为 `true`，否则为 `false` |
+  
+  > 说明：所有条件键的取值均为字符串 `"true"` / `"false"`，请在策略中使用字符串形式匹配。
+  
+  **使用方式**
+  
+  在 CAM 策略中使用 `bool_equal` 匹配条件键值为 `"false"`，配合 `effect: deny`，即可实现"未满足安全配置则拒绝创建节点池"的强制约束。
+  
+  **示例一：强制开启安全加固**
+  
+  创建节点池时若未开启安全加固（`tke:SecurityAgentEnabled = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:SecurityAgentEnabled": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **示例二：强制数据盘加密**
+  
+  创建节点池时若存在未加密的数据盘（`tke:AllDataDisksEncrypted = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:AllDataDisksEncrypted": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **示例三：强制系统盘加密**
+  
+  创建节点池时若系统盘未加密（`tke:SystemDiskEncrypted = "false"`），则拒绝。
+  
+  ```json
+  {
+      "version": "2.0",
+      "statement": [
+          {
+              "effect": "deny",
+              "action": ["tke:CreateNodePool"],
+              "resource": ["*"],
+              "condition": {
+                  "bool_equal": {
+                      "tke:SystemDiskEncrypted": "false"
+                  }
+              }
+          }
+      ]
+  }
+  ```
+  
+  **注意事项**
+  
+  - 上述条件键在**未配置任何 CAM 策略**时不会影响节点池创建，仅在您显式配置了对应 `deny` 策略时才生效。
+  - 如需同时强制多项安全配置，必须在同一策略的 `statement` 中配置多条 `deny` 规则，不能将多个条件键写入同一条 `condition`。
+  - `tke:AllDataDisksEncrypted` 在**无数据盘**场景下取值为 `true`（不存在未加密的数据盘），因此仅约束"已配置的数据盘必须加密"，不会强制要求必须挂载数据盘。
+       */
     async CreateNodePool(req, cb) {
         return this.request("CreateNodePool", req, cb);
     }

package/tencentcloud/services/tke/v20220501/tke_models.d.ts

@@ -382,43 +382,43 @@ export interface IntOrString {
  */
 export interface CreateNodePoolRequest {
     /**
-     * 集群 ID
+     * <p>集群 ID</p>
      */
     ClusterId: string;
     /**
-     * 节点池名称
+     * <p>节点池名称</p>
      */
     Name: string;
     /**
-     * 节点池类型
+     * <p>节点池类型</p>
      */
     Type: string;
     /**
-     * 节点  Labels
+     * <p>节点  Labels</p>
      */
     Labels?: Array<Label>;
     /**
-     * 节点污点
+     * <p>节点污点</p>
      */
     Taints?: Array<Taint>;
     /**
-     * 节点标签
+     * <p>节点标签</p>
      */
     Tags?: Array<TagSpecification>;
     /**
-     * 是否开启删除保护
+     * <p>是否开启删除保护</p>
      */
     DeletionProtection?: boolean;
     /**
-     * 节点是否默认不可调度
+     * <p>节点是否默认不可调度</p>
      */
     Unschedulable?: boolean;
     /**
-     * 原生节点池创建参数（Type字段设置为Native时需填写）
+     * <p>原生节点池创建参数（Type字段设置为Native时需填写）</p>
      */
     Native?: CreateNativeNodePoolParam;
     /**
-     * 节点 Annotation 列表
+     * <p>节点 Annotation 列表</p>
      */
     Annotations?: Array<Annotation>;
 }
@@ -1045,6 +1045,10 @@ export interface ModifyNodePoolResponse {
  * kubernetes Taint
  */
 export interface Taint {
+    /**
+     * Taint的Effect
+     */
+    Effect?: string;
     /**
      * Taint的Key
      */
@@ -1053,10 +1057,6 @@ export interface Taint {
      * Taint的Value
      */
     Value?: string;
-    /**
-     * Taint的Effect
-     */
-    Effect?: string;
 }
 /**
  * 普通节点信息
@@ -1383,7 +1383,7 @@ export interface HealthCheckTemplateRule {
  */
 export interface CreateNodePoolResponse {
     /**
-     * 节点池 ID
+     * <p>节点池 ID</p>
      */
     NodePoolId?: string;
     /**