tencentcloud-sdk-nodejs 4.1.267 → 4.1.269

package/tencentcloud/services/teo/v20220901/teo_models.d.ts

@@ -174,6 +174,19 @@ export interface ModifySecurityJSInjectionRuleRequest {
      */
     JSInjectionRules?: Array<JSInjectionRule>;
 }
+/**
+ * CreateLogAnalysisDownloadTask返回参数结构体
+ */
+export interface CreateLogAnalysisDownloadTaskResponse {
+    /**
+     * <p>日志分析下载任务 ID。</p>
+     */
+    TaskId?: string;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * DescribeSecurityIPGroupInfo返回参数结构体
  */
@@ -1142,13 +1155,36 @@ export interface ModifyAccelerationDomainStatusesResponse {
     RequestId?: string;
 }
 /**
- * DescribeOriginACL请求参数结构体
+ * 配置组版本发布记录详情。
  */
-export interface DescribeOriginACLRequest {
+export interface DeployRecord {
     /**
-     * 站点 ID。
+     * 发布版本的详细信息。
      */
-    ZoneId: string;
+    ConfigGroupVersionInfos?: Array<ConfigGroupVersionInfo>;
+    /**
+     * 发布时间。时间为世界标准时间（UTC）， 遵循 ISO 8601 标准的日期和时间格式。
+     */
+    DeployTime?: string;
+    /**
+     * 发布状态，取值有：
+  <li> deploying ：发布中；</li>
+  <li>failure ：发布失败；</li>
+  <li>success： 发布成功。</li>
+     */
+    Status?: string;
+    /**
+     * 发布结果信息。
+     */
+    Message?: string;
+    /**
+     * 发布记录 ID。
+     */
+    RecordId?: string;
+    /**
+     * 变更说明。
+     */
+    Description?: string;
 }
 /**
  * 规则引擎参数详情信息，特殊参数类型。
@@ -6123,6 +6159,23 @@ export interface CnameStatus {
      */
     Status?: string;
 }
+/**
+ * DescribeLogAnalysisDownloadTasks返回参数结构体
+ */
+export interface DescribeLogAnalysisDownloadTasksResponse {
+    /**
+     * <p>符合日志匹配条件的日志分析下载任务总条数。</p>
+     */
+    TotalCount?: number;
+    /**
+     * <p>符合日志匹配条件的日志分析下载任务列表。</p>
+     */
+    Tasks?: Array<LogAnalysisDownloadTask>;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * Waf配置。
  */
@@ -6642,6 +6695,63 @@ export interface DeleteFunctionReplicaRequest {
      */
     ReplicaNames: Array<string>;
 }
+/**
+ * 日志分析日志下载任务。
+ */
+export interface LogAnalysisDownloadTask {
+    /**
+     * <p>任务 ID。</p>
+     */
+    TaskId?: string;
+    /**
+     * <p>站点 ID。</p>
+     */
+    ZoneId?: string;
+    /**
+     * <p>数据归属地区，取值有：<ul><li>mainland：中国大陆境内；</li><li>overseas：全球（不含中国大陆）。</li></ul></p>
+     */
+    Area?: string;
+    /**
+     * <p>开始时间，示例值：2020-04-29T00:00:00Z。</p>
+     */
+    StartTime?: string;
+    /**
+     * <p>结束时间，示例值：2020-04-30T00:00:00Z。</p>
+     */
+    EndTime?: string;
+    /**
+     * <p>日志类型，取值有：<ul><li> l7-access-logs：七层访问日志；</li><li>web-attack：托管规则日志。</li></ul></p>
+     */
+    LogType?: string;
+    /**
+     * <p><a href="https://cloud.tencent.com/document/product/1552/124662">日志匹配条件</a>，长度上限 12KB。</p>
+     */
+    Condition?: string;
+    /**
+     * <p>文件格式，取值有：</p><ul><li>csv 。</li></ul>
+     */
+    Format?: string;
+    /**
+     * <p>原始日志是否按时间排序返回，取值有：<ul><li>asc：升序；</li><li>desc：降序。</li></ul></p>
+     */
+    Sort?: string;
+    /**
+     * <p>任务状态，取值有：<ul><li>loading：处理中，等待生成下载链接；</li><li> failed: 处理失败，当前任务无法下载;</li><li>completed：已完成打包，可以下载。</li></ul></p>
+     */
+    Status?: string;
+    /**
+     * <p>任务创建时间，任务创建成功后将保留3天。</p>
+     */
+    CreateTime?: string;
+    /**
+     * <p>下载地址，仅当 Status = completed 时有返回值。</p>
+     */
+    Url?: string;
+    /**
+     * <p>下载任务过期时间，过期后下载地址将不可用，请通过本接口获取新的下载地址。</p>
+     */
+    ExpireTime?: string;
+}
 /**
  * DDoS配置
  */
@@ -6772,6 +6882,47 @@ export interface DescribeSecurityClientAttesterRequest {
      */
     Offset?: number;
 }
+/**
+ * DescribeLogAnalysisDetail请求参数结构体
+ */
+export interface DescribeLogAnalysisDetailRequest {
+    /**
+     * <p>站点 ID。</p>
+     */
+    ZoneId: string;
+    /**
+     * <p>数据归属地区，可选值：<ul><li>mainland：中国大陆境内；</li><li>overseas：全球（不含中国大陆）。</li></ul>注意：若站点服务区域为“全球可用区”，获取全部数据需要分别查询 mainland 和 overseas 的数据。</p>
+     */
+    Area: string;
+    /**
+     * <p>开始时间，示例值：2020-04-29T00:00:00Z。套餐版本不同，支持的可查询开始时间至今的最大时间跨度不同，详情请见 <a href="https://cloud.tencent.com/document/product/1552/94165#45435466-9103-4ff6-be22-e31717044fb2">套餐选型对比</a>。</p>
+     */
+    StartTime: string;
+    /**
+     * <p>结束时间，示例值：2020-04-30T00:00:00Z。单次查询的开始时间到结束时间跨度最大为 31 天。</p>
+     */
+    EndTime: string;
+    /**
+     * <p>日志类型，可选值：<ul><li> l7-access-logs：七层访问日志；</li><li>web-attack：托管规则日志。</li></ul>默认为 l7-access-logs 。</p>
+     */
+    LogType?: string;
+    /**
+     * <p><a href="https://cloud.tencent.com/document/product/1552/124662">日志匹配条件</a>，最大长度 12KB。</p>
+     */
+    Condition?: string;
+    /**
+     * <p>分页查询限制数目，默认值：20，最大值 100。</p>
+     */
+    Limit?: number;
+    /**
+     * <p>分页查询偏移量，默认为 0。</p>
+     */
+    Offset?: number;
+    /**
+     * <p>原始日志是否按时间排序返回；可选值：<ul><li>asc：升序；</li><li>desc：降序。</li></ul>默认为 desc。</p>
+     */
+    Sort?: string;
+}
 /**
  * WebSocket 配置。
  */
@@ -7332,36 +7483,13 @@ export interface ModifyFunctionReplicaResponse {
     RequestId?: string;
 }
 /**
- * 配置组版本发布记录详情。
+ * DescribeOriginACL请求参数结构体
  */
-export interface DeployRecord {
-    /**
-     * 发布版本的详细信息。
-     */
-    ConfigGroupVersionInfos?: Array<ConfigGroupVersionInfo>;
-    /**
-     * 发布时间。时间为世界标准时间（UTC）， 遵循 ISO 8601 标准的日期和时间格式。
-     */
-    DeployTime?: string;
-    /**
-     * 发布状态，取值有：
-  <li> deploying ：发布中；</li>
-  <li>failure ：发布失败；</li>
-  <li>success： 发布成功。</li>
-     */
-    Status?: string;
-    /**
-     * 发布结果信息。
-     */
-    Message?: string;
-    /**
-     * 发布记录 ID。
-     */
-    RecordId?: string;
+export interface DescribeOriginACLRequest {
     /**
-     * 变更说明。
+     * 站点 ID。
      */
-    Description?: string;
+    ZoneId: string;
 }
 /**
  * CreatePlanForZone请求参数结构体
@@ -8082,18 +8210,21 @@ export interface ModifyDnsRecordsRequest {
     DnsRecords?: Array<DnsRecord>;
 }
 /**
- * IdentifyZone请求参数结构体
+ * DescribeLogAnalysisDetail返回参数结构体
  */
-export interface IdentifyZoneRequest {
+export interface DescribeLogAnalysisDetailResponse {
     /**
-     * 站点名称。
+     * <p>符合日志匹配条件的日志详情列表。</p>
      */
-    ZoneName: string;
+    LogDetail?: Array<LogItem>;
     /**
-     * 站点下的子域名。如果验证站点下的子域名，则传该值，否则为空。
-  
+     * <p>符合日志匹配条件的日志总数。</p>
      */
-    Domain?: string;
+    TotalCount?: number;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
 }
 /**
  * 缓存规则配置。
@@ -9892,6 +10023,21 @@ export interface ClientBehaviorDetection {
      */
     BotClientAction?: SecurityAction;
 }
+/**
+ * 节点缓存 TTL 自定义缓存时间配置参数。
+ */
+export interface CacheConfigCustomTime {
+    /**
+     * 自定义缓存时间开关，取值有：
+  <li>on：开启；</li>
+  <li>off：关闭。</li>
+     */
+    Switch?: string;
+    /**
+     * 自定义缓存时间数值，单位为秒，取值：0-315360000。<br>注意：当 Switch 为 on 时，此字段必填；当 Switch 为 off 时，无需填写此字段，若填写则不生效。
+     */
+    CacheTime?: number;
+}
 /**
  * ModifyApplicationProxyRule请求参数结构体
  */
@@ -10883,6 +11029,19 @@ export interface AllowActionParameters {
      */
     MaxDelayTime?: string;
 }
+/**
+ * 日志分析的日志信息
+ */
+export interface LogItem {
+    /**
+     * 日志产生的时间点，采用 unix 毫秒级时间戳。
+     */
+    Timestamp?: number;
+    /**
+     * 日志的具体内容，采用JSON字符串格式。
+     */
+    LogJson?: string;
+}
 /**
  * Hsts配置
  */
@@ -11903,6 +12062,43 @@ export interface ExceptUserRuleScope {
      */
     SkipConditions?: Array<SkipCondition>;
 }
+/**
+ * CreateLogAnalysisDownloadTask请求参数结构体
+ */
+export interface CreateLogAnalysisDownloadTaskRequest {
+    /**
+     * <p>站点 ID。</p>
+     */
+    ZoneId: string;
+    /**
+     * <p>数据归属地区，可选值：<ul><li>mainland：中国大陆境内；</li><li>overseas：全球（不含中国大陆）。</li></ul>注意：若站点服务区域为“全球可用区”，获取全部数据需要分别查询 mainland 和 overseas 的数据。</p>
+     */
+    Area: string;
+    /**
+     * <p>开始时间，示例值：2020-04-29T00:00:00Z。套餐版本不同，支持的可查询开始时间至今的最大时间跨度不同，详情请见 <a href="https://cloud.tencent.com/document/product/1552/94165#45435466-9103-4ff6-be22-e31717044fb2">套餐选型对比</a>。</p>
+     */
+    StartTime: string;
+    /**
+     * <p>结束时间，示例值：2020-04-30T00:00:00Z。单次查询的开始时间到结束时间跨度最大为 31 天。</p>
+     */
+    EndTime: string;
+    /**
+     * <p>日志类型，可选值：<ul><li> l7-access-logs：七层访问日志；</li><li>web-attack：托管规则日志。</li></ul>默认为 l7-access-logs 。</p>
+     */
+    LogType?: string;
+    /**
+     * <p><a href="https://cloud.tencent.com/document/product/1552/124662">日志匹配条件</a>，最大长度 12KB。</p>
+     */
+    Condition?: string;
+    /**
+     * <p>文件格式，可选值：<ul><li>csv</li></ul>默认为 csv。</p>
+     */
+    Format?: string;
+    /**
+     * <p>原始日志的时间排序，可选值：  <ul><li>asc：升序；</li>  <li>desc：降序。</li></ul>  默认为 desc。</p>
+     */
+    Sort?: string;
+}
 /**
  * 例外规则的详细模块配置。
  */
@@ -12697,6 +12893,20 @@ export interface DescribeFunctionReplicasRequest {
      */
     Filters?: Array<AdvancedFilter>;
 }
+/**
+ * IdentifyZone请求参数结构体
+ */
+export interface IdentifyZoneRequest {
+    /**
+     * 站点名称。
+     */
+    ZoneName: string;
+    /**
+     * 站点下的子域名。如果验证站点下的子域名，则传该值，否则为空。
+  
+     */
+    Domain?: string;
+}
 /**
  * [Vary 特性](https://cloud.tencent.com/document/product/1552/89301) 配置参数。
  */
@@ -15813,19 +16023,33 @@ export interface DescribeContentIdentifiersResponse {
     RequestId?: string;
 }
 /**
- * 节点缓存 TTL 自定义缓存时间配置参数。
+ * DescribeLogAnalysisDownloadTasks请求参数结构体
  */
-export interface CacheConfigCustomTime {
+export interface DescribeLogAnalysisDownloadTasksRequest {
     /**
-     * 自定义缓存时间开关，取值有：
-  <li>on：开启；</li>
-  <li>off：关闭。</li>
+     * <p>站点 ID。</p>
      */
-    Switch?: string;
+    ZoneId: string;
     /**
-     * 自定义缓存时间数值，单位为秒，取值：0-315360000。<br>注意：当 Switch 为 on 时，此字段必填；当 Switch 为 off 时，无需填写此字段，若填写则不生效。
+     * <p>数据归属地区，可选值： <ul><li>mainland：中国大陆境内；</li> <li>overseas：全球（不含中国大陆）。</li></ul> 注意：若站点服务区域为“全球可用区”，获取全部数据需要分别查询 mainland 和 overseas 的数据。</p>
      */
-    CacheTime?: number;
+    Area: string;
+    /**
+     * <p>日志类型，可选值：<ul><li> l7-access-logs：七层访问日志；</li><li>web-attack：托管规则日志。</li></ul>默认为 l7-access-logs 。</p>
+     */
+    LogType?: string;
+    /**
+     * <p>过滤条件，Filters.Values 的上限为 20。详细的过滤条件如下：<ul><li>task-id：按照日志下载任务 ID进行过滤，可选值参考 CreateLogAnalysisDownloadTask 接口返回的 TaskId。</li></ul></p><p>取值参考：CreateLogAnalysisDownloadTask</p>
+     */
+    Filters?: Array<AdvancedFilter>;
+    /**
+     * <p>分页查询限制数目，默认值：20，最大值 100。</p>
+     */
+    Limit?: number;
+    /**
+     * <p>分页查询偏移量，默认为 0。</p>
+     */
+    Offset?: number;
 }
 /**
  * Web安全的托管规则

package/tencentcloud/services/thpc/index.d.ts

@@ -1,14 +1,14 @@
 export declare const thpc: {
-    v20220401: {
-        Client: typeof import("./v20220401/thpc_client").Client;
-        Models: typeof import("./v20220401/thpc_models");
+    v20211109: {
+        Client: typeof import("./v20211109/thpc_client").Client;
+        Models: typeof import("./v20211109/thpc_models");
     };
     v20230321: {
         Client: typeof import("./v20230321/thpc_client").Client;
         Models: typeof import("./v20230321/thpc_models");
     };
-    v20211109: {
-        Client: typeof import("./v20211109/thpc_client").Client;
-        Models: typeof import("./v20211109/thpc_models");
+    v20220401: {
+        Client: typeof import("./v20220401/thpc_client").Client;
+        Models: typeof import("./v20220401/thpc_models");
     };
 };

package/tencentcloud/services/thpc/index.js

@@ -1,11 +1,11 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.thpc = void 0;
-const v20220401_1 = require("./v20220401");
-const v20230321_1 = require("./v20230321");
 const v20211109_1 = require("./v20211109");
+const v20230321_1 = require("./v20230321");
+const v20220401_1 = require("./v20220401");
 exports.thpc = {
-    v20220401: v20220401_1.v20220401,
-    v20230321: v20230321_1.v20230321,
     v20211109: v20211109_1.v20211109,
+    v20230321: v20230321_1.v20230321,
+    v20220401: v20220401_1.v20220401,
 };

package/tencentcloud/services/tke/index.d.ts

@@ -1,10 +1,10 @@
 export declare const tke: {
-    v20220501: {
-        Client: typeof import("./v20220501/tke_client").Client;
-        Models: typeof import("./v20220501/tke_models");
-    };
     v20180525: {
         Client: typeof import("./v20180525/tke_client").Client;
         Models: typeof import("./v20180525/tke_models");
     };
+    v20220501: {
+        Client: typeof import("./v20220501/tke_client").Client;
+        Models: typeof import("./v20220501/tke_models");
+    };
 };

package/tencentcloud/services/tke/index.js

@@ -1,9 +1,9 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.tke = void 0;
-const v20220501_1 = require("./v20220501");
 const v20180525_1 = require("./v20180525");
+const v20220501_1 = require("./v20220501");
 exports.tke = {
-    v20220501: v20220501_1.v20220501,
     v20180525: v20180525_1.v20180525,
+    v20220501: v20220501_1.v20220501,
 };

package/tencentcloud/services/tke/v20220501/tke_client.d.ts

@@ -29,7 +29,96 @@ export declare class Client extends AbstractClient {
      */
     StartMachines(req: StartMachinesRequest, cb?: (error: string, rep: StartMachinesResponse) => void): Promise<StartMachinesResponse>;
     /**
-     * 创建 TKE 节点池
+     * **通过 CAM 策略强制节点池安全配置**
+
+创建原生节点池（`CreateNodePool`）接口已接入 CAM 条件鉴权，会根据请求参数计算出一组**条件键（Condition Key）**并传入 CAM 鉴权。您可以在 CAM/SCP 策略中基于这些条件键配置 `deny` 规则，从而强制约束节点池的安全配置（如必须开启磁盘加密、安全加固等）。
+
+**支持的条件键**
+
+| 条件键 | 含义 | 取值 | 取值判定说明 |
+|--------|------|------|-------------|
+| `tke:NodePoolType` | 节点池类型 | `Native` / `External` | 取请求的节点池类型，未指定时默认为 `Native` |
+| `tke:SystemDiskEncrypted` | 系统盘是否加密 | `true` / `false` | 系统盘加密属性为 `ENCRYPT`（大小写不敏感）时为 `true`，否则为 `false` |
+| `tke:AllDataDisksEncrypted` | 所有数据盘是否都已加密 | `true` / `false` | 全部数据盘加密属性均为 `ENCRYPT` 时为 `true`；未配置数据盘时也为 `true`；只要有任一数据盘未加密即为 `false` |
+| `tke:SecurityAgentEnabled` | 是否开启安全加固（Security Agent） | `true` / `false` | 开启安全加固时为 `true`，否则为 `false` |
+
+> 说明：所有条件键的取值均为字符串 `"true"` / `"false"`，请在策略中使用字符串形式匹配。
+
+**使用方式**
+
+在 CAM 策略中使用 `bool_equal` 匹配条件键值为 `"false"`，配合 `effect: deny`，即可实现"未满足安全配置则拒绝创建节点池"的强制约束。
+
+**示例一：强制开启安全加固**
+
+创建节点池时若未开启安全加固（`tke:SecurityAgentEnabled = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:SecurityAgentEnabled": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**示例二：强制数据盘加密**
+
+创建节点池时若存在未加密的数据盘（`tke:AllDataDisksEncrypted = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:AllDataDisksEncrypted": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**示例三：强制系统盘加密**
+
+创建节点池时若系统盘未加密（`tke:SystemDiskEncrypted = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:SystemDiskEncrypted": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**注意事项**
+
+- 上述条件键在**未配置任何 CAM 策略**时不会影响节点池创建，仅在您显式配置了对应 `deny` 策略时才生效。
+- 如需同时强制多项安全配置，必须在同一策略的 `statement` 中配置多条 `deny` 规则，不能将多个条件键写入同一条 `condition`。
+- `tke:AllDataDisksEncrypted` 在**无数据盘**场景下取值为 `true`（不存在未加密的数据盘），因此仅约束"已配置的数据盘必须加密"，不会强制要求必须挂载数据盘。
      */
     CreateNodePool(req: CreateNodePoolRequest, cb?: (error: string, rep: CreateNodePoolResponse) => void): Promise<CreateNodePoolResponse>;
     /**

package/tencentcloud/services/tke/v20220501/tke_client.js

@@ -57,7 +57,96 @@ class Client extends abstract_client_1.AbstractClient {
         return this.request("StartMachines", req, cb);
     }
     /**
-     * 创建 TKE 节点池
+     * **通过 CAM 策略强制节点池安全配置**
+
+创建原生节点池（`CreateNodePool`）接口已接入 CAM 条件鉴权，会根据请求参数计算出一组**条件键（Condition Key）**并传入 CAM 鉴权。您可以在 CAM/SCP 策略中基于这些条件键配置 `deny` 规则，从而强制约束节点池的安全配置（如必须开启磁盘加密、安全加固等）。
+
+**支持的条件键**
+
+| 条件键 | 含义 | 取值 | 取值判定说明 |
+|--------|------|------|-------------|
+| `tke:NodePoolType` | 节点池类型 | `Native` / `External` | 取请求的节点池类型，未指定时默认为 `Native` |
+| `tke:SystemDiskEncrypted` | 系统盘是否加密 | `true` / `false` | 系统盘加密属性为 `ENCRYPT`（大小写不敏感）时为 `true`，否则为 `false` |
+| `tke:AllDataDisksEncrypted` | 所有数据盘是否都已加密 | `true` / `false` | 全部数据盘加密属性均为 `ENCRYPT` 时为 `true`；未配置数据盘时也为 `true`；只要有任一数据盘未加密即为 `false` |
+| `tke:SecurityAgentEnabled` | 是否开启安全加固（Security Agent） | `true` / `false` | 开启安全加固时为 `true`，否则为 `false` |
+
+> 说明：所有条件键的取值均为字符串 `"true"` / `"false"`，请在策略中使用字符串形式匹配。
+
+**使用方式**
+
+在 CAM 策略中使用 `bool_equal` 匹配条件键值为 `"false"`，配合 `effect: deny`，即可实现"未满足安全配置则拒绝创建节点池"的强制约束。
+
+**示例一：强制开启安全加固**
+
+创建节点池时若未开启安全加固（`tke:SecurityAgentEnabled = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:SecurityAgentEnabled": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**示例二：强制数据盘加密**
+
+创建节点池时若存在未加密的数据盘（`tke:AllDataDisksEncrypted = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:AllDataDisksEncrypted": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**示例三：强制系统盘加密**
+
+创建节点池时若系统盘未加密（`tke:SystemDiskEncrypted = "false"`），则拒绝。
+
+```json
+{
+    "version": "2.0",
+    "statement": [
+        {
+            "effect": "deny",
+            "action": ["tke:CreateNodePool"],
+            "resource": ["*"],
+            "condition": {
+                "bool_equal": {
+                    "tke:SystemDiskEncrypted": "false"
+                }
+            }
+        }
+    ]
+}
+```
+
+**注意事项**
+
+- 上述条件键在**未配置任何 CAM 策略**时不会影响节点池创建，仅在您显式配置了对应 `deny` 策略时才生效。
+- 如需同时强制多项安全配置，必须在同一策略的 `statement` 中配置多条 `deny` 规则，不能将多个条件键写入同一条 `condition`。
+- `tke:AllDataDisksEncrypted` 在**无数据盘**场景下取值为 `true`（不存在未加密的数据盘），因此仅约束"已配置的数据盘必须加密"，不会强制要求必须挂载数据盘。
      */
     async CreateNodePool(req, cb) {
         return this.request("CreateNodePool", req, cb);