tencentcloud-sdk-nodejs 4.1.53 → 4.1.55

package/tencentcloud/services/teo/v20220901/teo_models.d.ts

@@ -64,6 +64,37 @@ export interface DescribeFunctionsResponse {
      */
     RequestId?: string;
 }
+/**
+ * 例外规则中的跳过字段配置
+ */
+export interface RequestFieldsForException {
+    /**
+     * 跳过的具体字段。取值支持：<br/>
+  <li>body.json：JSON 请求内容；此时 Condition 支持 key、value,  TargetField 支持 key、value，例如 { "Scope": "body.json",  "Condition": "", "TargetField": "key" }，表示 JSON 请求内容所有参数跳过 WAF 扫描；</li>
+  <li style="margin-top:5px">cookie：Cookie；此时 Condition 支持 key、value,  TargetField 支持 key、value，例如 { "Scope": "cookie",  "Condition": "${key} in ['account-id'] and ${value} like ['prefix-*']", "TargetField": "value" }，表示 Cookie 参数名称等于account-id 并且参数值通配符匹配 prefix-* 跳过 WAF 扫描；</li>
+  <li style="margin-top:5px">header：HTTP 头部参数；此时 Condition 支持 key、value,  TargetField 支持 key、value，例如 { "Scope": "header",  "Condition": "${key} like ['x-auth-*']", "TargetField": "value" }，表示 header 参数名称通配符匹配 x-auth-* 跳过 WAF 扫描；</li>
+  <li style="margin-top:5px">uri.query：URL 编码内容/查询参数；此时 Condition 支持 key、value,  TargetField 支持 key、value，例如 { "Scope": "uri.query",  "Condition": "${key} in ['action'] and ${value} in ['upload', 'delete']", "TargetField": "value" }，表示 URL 编码内容/查询参数的参数名称等于 action 并且参数值等于 upload 或 delete 跳过 WAF 扫描；</li>
+  <li style="margin-top:5px">uri：请求路径URI；此时 Condition 必须为空， TargetField 支持 query、path、fullpath，例如 { "Scope": "uri",  "Condition": "", "TargetField": "query" }，表示请求路径 URI 仅查询参数跳过 WAF 扫描；</li>
+  <li style="margin-top:5px">body：请求正文内容。此时 Condition 必须为空， TargetField 支持 fullbody、multipart，例如 { "Scope": "body",  "Condition": "", "TargetField": "fullbody" }，表示请求正文内容为完整请求正文跳过 WAF 扫描；</li>
+     */
+    Scope: string;
+    /**
+     * 跳过的具体字段的表达式，需要符合表达式语法。<br />
+  Condition  支持表达式配置语法：<li> 按规则的匹配条件表达式语法编写，支持引用 key、value。</li><li> 支持 in、like 操作符，以及 and 逻辑组合。</li>
+  例如：<li>${key} in ['x-trace-id']：参数名称等于x-trace-id。</li><li>${key} in ['x-trace-id'] and ${value} like ['Bearer *']：参数名称等于x-trace-id并且参数值通配符匹配Bearer *。</li>
+     */
+    Condition: string;
+    /**
+     * Scope 参数使用不同取值时，TargetField 表达式中支持的值如下：
+  <li> body.json：支持 key、value</li>
+  <li> cookie：支持 key、value</li>
+  <li> header：支持 key、value</li>
+  <li> uri.query：支持 key、value</li>
+  <li> uri：支持 path、query、fullpath</li>
+  <li> body：支持 fullbody、multipart</li>
+     */
+    TargetField: string;
+}
 /**
  * DeleteL4ProxyRules请求参数结构体
  */
@@ -115,6 +146,23 @@ export interface DescribeSecurityIPGroupInfoResponse {
      */
     RequestId?: string;
 }
+/**
+ * 自适应频控
+ */
+export interface AdaptiveFrequencyControl {
+    /**
+     * 自适应频控是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
+     */
+    Enabled: string;
+    /**
+     * 自适应频控的限制等级，当 Enabled 为 on 时，此字段必填。取值有：<li>Loose：宽松；</li><li>Moderate：适中；</li><li>Strict：严格。</li>
+     */
+    Sensitivity?: string;
+    /**
+     * 自适应频控的处置方式，当 Enabled 为 on 时，此字段必填。SecurityAction 的 Name 取值支持：<li>Monitor：观察；</li><li>Deny：拦截；</li><li>Challenge：挑战，其中ChallengeActionParameters.Name仅支持JSChallenge。</li>
+     */
+    Action?: SecurityAction;
+}
 /**
  * 慢速攻击配置。
  */
@@ -144,6 +192,15 @@ export interface SlowPostConfig {
      */
     RuleId?: number;
 }
+/**
+ * 精准速率限制的配置
+ */
+export interface RateLimitingRules {
+    /**
+     * 精准速率限制的定义列表。使用 ModifySecurityPolicy 修改 Web 防护配置时: <br> <li>  若未指定 Rules 参数，或 Rules 参数长度为零：清空所有精准速率限制配置。</li> <li> 若 SecurityPolicy 参数中，未指定 RateLimitingRules 参数值：保持已有自定义规则配置，不做修改。</li>
+     */
+    Rules?: Array<RateLimitingRule>;
+}
 /**
  * 源站组记录
  */
@@ -408,6 +465,23 @@ export interface PrepaidPlanParam {
      */
     RenewFlag?: string;
 }
+/**
+ * 正文传输最小速率阈值的具体配置。
+ */
+export interface MinimalRequestBodyTransferRate {
+    /**
+     * 正文传输最小速率阈值，单位仅支持bps。
+     */
+    MinimalAvgTransferRateThreshold: string;
+    /**
+     * 正文传输最小速率统计时间范围，取值有：<li>10s：10秒；</li><li>30s：30秒；</li><li>60s：60秒；</li><li>120s：120秒。</li>
+     */
+    CountingPeriod: string;
+    /**
+     * 正文传输最小速率阈值是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
+     */
+    Enabled: string;
+}
 /**
  * 访问 URL 重定向 配置参数。
  */
@@ -472,30 +546,22 @@ export interface DescribeHostsSettingResponse {
     RequestId?: string;
 }
 /**
- * 源站配置。
+ * DescribeTimingL4Data返回参数结构体
  */
-export interface Origin {
-    /**
-     * 主源站列表。
-     */
-    Origins?: Array<string>;
+export interface DescribeTimingL4DataResponse {
     /**
-     * 备源站列表。
+     * 查询结果的总条数。
      */
-    BackupOrigins?: Array<string>;
+    TotalCount?: number;
     /**
-     * 回源协议配置，取值有：
-  <li>http：强制 http 回源；</li>
-  <li>follow：协议跟随回源；</li>
-  <li>https：强制 https 回源。</li>
+     * 四层时序流量数据列表。
+  注意：此字段可能返回 null，表示取不到有效值。
      */
-    OriginPullProtocol?: string;
+    Data?: Array<TimingDataRecord>;
     /**
-     * 源站为腾讯云 COS 时，是否为私有访问 bucket，取值有：
-  <li>on：私有访问；</li>
-  <li>off：公共访问。</li>
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
      */
-    CosPrivateAccess?: string;
+    RequestId?: string;
 }
 /**
  * DescribeRules返回参数结构体
@@ -2195,6 +2261,24 @@ export interface DownloadL4LogsRequest {
      */
     Offset?: number;
 }
+/**
+ * 返回站点信息
+ */
+export interface ZoneInfo {
+    /**
+     * 站点id。
+     */
+    ZoneId?: string;
+    /**
+     * 站点名称。
+     */
+    ZoneName?: string;
+    /**
+     * 站点是否停用。取值有：<li>false：非停用；</li>
+  <li>true：停用。</li>
+     */
+    Paused?: boolean;
+}
 /**
  * 状态码缓存 TTL 配置参数内部结构。
  */
@@ -2214,21 +2298,38 @@ export interface StatusCodeCacheParam {
 export interface SecurityAction {
     /**
      * 安全执行的具体动作。取值有：
-  <li>Deny：拦截；</li><li>Monitor：观察；</li><li>ReturnCustomPage：使用指定页面拦截；</li><li>Redirect：重定向至 URL；</li><li>BlockIP：IP 封禁；</li><li>JSChallenge：JavaScript 挑战；</li><li>ManagedChallenge：托管挑战；</li><li>Disabled：未启用；</li><li>Allow：放行。</li>
+  <li>Deny：拦截，阻止请求访问站点资源；</li>
+  <li>Monitor：观察，仅记录日志；</li>
+  <li>Redirect：重定向至 URL；</li>
+  <li>Disabled：未启用，不启用指定规则；</li>
+  <li>Allow：允许访问，但延迟处理请求；</li>
+  <li>Challenge：挑战，响应挑战内容；</li>
+  <li>BlockIP：待废弃，IP 封禁；</li>
+  <li>ReturnCustomPage：待废弃，使用指定页面拦截；</li>
+  <li>JSChallenge：待废弃，JavaScript 挑战；</li>
+  <li>ManagedChallenge：待废弃，托管挑战。</li>
      */
     Name: string;
     /**
-     * 当 Name 为 BlockIP 时的附加参数。
+     * 当 Name 为 Deny 时的附加参数。
      */
-    BlockIPActionParameters?: BlockIPActionParameters;
-    /**
-     * 当 Name 为 ReturnCustomPage 时的附加参数。
-     */
-    ReturnCustomPageActionParameters?: ReturnCustomPageActionParameters;
+    DenyActionParameters?: DenyActionParameters;
     /**
      * 当 Name 为 Redirect 时的附加参数。
      */
     RedirectActionParameters?: RedirectActionParameters;
+    /**
+     * 当 Name 为 Challenge 时的附加参数。
+     */
+    ChallengeActionParameters?: ChallengeActionParameters;
+    /**
+     * 待废弃，当 Name 为 BlockIP 时的附加参数。
+     */
+    BlockIPActionParameters?: BlockIPActionParameters;
+    /**
+     * 待废弃，当 Name 为 ReturnCustomPage 时的附加参数。
+     */
+    ReturnCustomPageActionParameters?: ReturnCustomPageActionParameters;
 }
 /**
  * ModifyZoneSetting请求参数结构体
@@ -3212,7 +3313,7 @@ export interface LoadBalancer {
      */
     Status?: string;
     /**
-     * 该负载均衡实例绑的定四层层代理实例的列表。
+     * 该负载均衡实例绑的四层代理实例的列表。
      */
     L4UsedList?: Array<string>;
     /**
@@ -3563,11 +3664,11 @@ export interface ModifySecurityPolicyRequest {
      */
     ZoneId: string;
     /**
-     * 安全策略配置。<li>当 SecurityPolicy 参数中的 CustomRule 被设置时，SecurityConfig 参数中的 AclConfg、 IpTableConfg 将被忽略；</li><li>当 SecurityPolicy 参数中的 ManagedRule 被设置时，SecurityConfig 参数中的 WafConfig 将被忽略。</li><li>对于自定义规则以及托管规则策略配置建议使用 SecurityPolicy 参数进行设置。</li>
+     * 安全策略配置。<li>当 SecurityPolicy 参数中的 ExceptionRules 被设置时，SecurityConfig 参数中的 ExceptConfig 将被忽略；</li><li>当 SecurityPolicy 参数中的 CustomRules 被设置时，SecurityConfig 参数中的 AclConfig、 IpTableConfig 将被忽略；</li><li>当 SecurityPolicy 参数中的 HttpDDoSProtection 和 RateLimitingRules 被设置时，SecurityConfig 参数中的 RateLimitConfig 将被忽略；</li><li>当 SecurityPolicy 参数中的 ManagedRule 被设置时，SecurityConfig 参数中的 WafConfig 将被忽略；</li><li>对于例外规则、自定义规则、速率限制以及托管规则策略配置建议使用 SecurityPolicy 参数进行设置。</li>
      */
     SecurityConfig: SecurityConfig;
     /**
-     * 安全策略配置。对 Web 防护自定义策略和托管规则配置建议使用，支持表达式语法对安全策略进行配置。
+     * 安全策略配置。对 Web 例外规则、防护自定义策略、速率规则和托管规则配置建议使用，支持表达式语法对安全策略进行配置。
      */
     SecurityPolicy?: SecurityPolicy;
     /**
@@ -3699,6 +3800,32 @@ export interface BotUserRule {
      */
     RedirectUrl?: string;
 }
+/**
+ * 源站配置。
+ */
+export interface Origin {
+    /**
+     * 主源站列表。
+     */
+    Origins?: Array<string>;
+    /**
+     * 备源站列表。
+     */
+    BackupOrigins?: Array<string>;
+    /**
+     * 回源协议配置，取值有：
+  <li>http：强制 http 回源；</li>
+  <li>follow：协议跟随回源；</li>
+  <li>https：强制 https 回源。</li>
+     */
+    OriginPullProtocol?: string;
+    /**
+     * 源站为腾讯云 COS 时，是否为私有访问 bucket，取值有：
+  <li>on：私有访问；</li>
+  <li>off：公共访问。</li>
+     */
+    CosPrivateAccess?: string;
+}
 /**
  * 内容管理任务结果
  */
@@ -4069,6 +4196,15 @@ export interface DeleteAccelerationDomainsResponse {
      */
     RequestId?: string;
 }
+/**
+ * Web安全的例外规则
+ */
+export interface ExceptionRules {
+    /**
+     * 例外规则的定义列表。使用 ModifySecurityPolicy 修改 Web 防护配置时: <li>若未指定 Rules 参数，或 Rules 参数长度为零：清空所有例外规则配置。</li><li>若 SecurityPolicy 参数中，未指定 ExceptionRules 参数值：保持已有例外规则配置，不做修改。</li>
+     */
+    Rules?: Array<ExceptionRule>;
+}
 /**
  * 例外规则，用于配置需要跳过特定场景的规则
  */
@@ -4162,22 +4298,17 @@ export interface AclCondition {
     MatchContent: string;
 }
 /**
- * 返回站点信息
+ * 正文传输超时时长的具体配置。
  */
-export interface ZoneInfo {
+export interface RequestBodyTransferTimeout {
     /**
-     * 站点id。
+     * 正文传输超时时长，取值 5 ~ 120，单位仅支持秒（s）。
      */
-    ZoneId?: string;
+    IdleTimeout: string;
     /**
-     * 站点名称。
+     * 正文传输超时时长是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
      */
-    ZoneName?: string;
-    /**
-     * 站点是否停用。取值有：<li>false：非停用；</li>
-  <li>true：停用。</li>
-     */
-    Paused?: boolean;
+    Enabled: string;
 }
 /**
  * 七层离线日志详细信息。
@@ -4605,17 +4736,17 @@ export interface CnameStatus {
     Status?: string;
 }
 /**
- * CreateDnsRecord返回参数结构体
+ * 流量防盗刷（仅适用中国大陆地区）的具体配置。
  */
-export interface CreateDnsRecordResponse {
+export interface BandwidthAbuseDefense {
     /**
-     * DNS 记录 ID。
+     * 流量防盗刷（仅适用中国大陆地区）是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
      */
-    RecordId?: string;
+    Enabled: string;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * 流量防盗刷（仅适用中国大陆地区）的处置方式，当 Enabled 为 on 时，此字段必填。SecurityAction 的 Name 取值支持：<li>Monitor：观察；</li><li>Deny：拦截；</li><li>Challenge：挑战，其中ChallengeActionParameters.Name仅支持JSChallenge。</li>
      */
-    RequestId?: string;
+    Action?: SecurityAction;
 }
 /**
  * https 服务端证书配置
@@ -5976,6 +6107,48 @@ export interface NormalAction {
      */
     Parameters: Array<RuleNormalActionParams>;
 }
+/**
+ * 安全执行动作为封禁的附加参数。
+ */
+export interface DenyActionParameters {
+    /**
+     * 是否对来源 IP 延长封禁。取值有：
+  <li>on：开启；</li>
+  <li>off：关闭。</li>
+  启用后，对触发规则的客户端 IP 持续拦截。当启用该选项时，必须同时指定 BlockIpDuration 参数。
+  注意：该选项不可与 ReturnCustomPage 或 Stall 选项同时启用。
+     */
+    BlockIp?: string;
+    /**
+     * 当 BlockIP 为 on 时IP 的封禁时长。
+     */
+    BlockIpDuration?: string;
+    /**
+     * 是否使用自定义页面。取值有：
+  <li>on：开启；</li>
+  <li>off：关闭。</li>
+  启用后，使用自定义页面内容拦截（响应）请求，当启用该选项时，必须同时指定 ResponseCode 和 ErrorPageId 参数。
+  注意：该选项不可与 BlockIp 或 Stall 选项同时启用。
+  
+     */
+    ReturnCustomPage?: string;
+    /**
+     * 自定义页面的状态码。
+     */
+    ResponseCode?: string;
+    /**
+     * 自定义页面的PageId。
+     */
+    ErrorPageId?: string;
+    /**
+     * 是否对请求来源挂起不予处理。取值有：
+  <li>on：开启；</li>
+  <li>off：关闭。</li>
+  启用后，不再响应当前连接会话内请求，且不会主动断开连接。用于爬虫对抗时，消耗客户端连接资源。
+  注意：该选项不可与 BlockIp 或 ReturnCustomPage 选项同时启用。
+     */
+    Stall?: string;
+}
 /**
  * Top数据的详细信息
  */
@@ -7969,6 +8142,18 @@ export interface SecurityPolicy {
      * 托管规则配置。
      */
     ManagedRules?: ManagedRules;
+    /**
+     * HTTP DDOS防护配置。
+     */
+    HttpDDoSProtection?: HttpDDoSProtection;
+    /**
+     * 速率限制规则配置。
+     */
+    RateLimitingRules?: RateLimitingRules;
+    /**
+     * 例外规则配置。
+     */
+    ExceptionRules?: ExceptionRules;
 }
 /**
  * 站点归属信息
@@ -8464,6 +8649,51 @@ export interface CreateApplicationProxyRuleResponse {
      */
     RequestId?: string;
 }
+/**
+ * 速率限制的具体配置。
+ */
+export interface RateLimitingRule {
+    /**
+     * 精准速率限制的 ID。<br>通过规则 ID 可支持不同的规则配置操作：<br> <li> <b>增加</b>新规则：ID 为空或不指定 ID 参数；</li><li><b>修改</b>已有规则：指定需要更新/修改的规则 ID；</li><li><b>删除</b>已有规则：RateLimitingRules 参数中，Rules 列表中未包含的已有规则将被删除。</li>
+     */
+    Id?: string;
+    /**
+     * 精准速率限制的名称。
+     */
+    Name?: string;
+    /**
+     * 精准速率限制的具体内容，需符合表达式语法，详细规范参见产品文档。
+     */
+    Condition?: string;
+    /**
+     * 速率阈值请求特征的匹配方式， 当 Enabled 为 on 时，此字段必填。<br /><br />当条件有多个时，将组合多个条件共同进行统计计算，条件最多不可超过5条。取值有：<br/><li><b>http.request.ip</b>：客户端 IP；</li><li><b>http.request.xff_header_ip</b>：客户端 IP（优先匹配 XFF 头部）；</li><li><b>http.request.uri.path</b>：请求的访问路径；</li><li><b>http.request.cookies['session']</b>：名称为session的Cookie，其中session可替换为自己指定的参数；</li><li><b>http.request.headers['user-agent']</b>：名称为user-agent的HTTP头部，其中user-agent可替换为自己指定的参数；</li><li><b>http.request.ja3</b>：请求的JA3指纹；</li><li><b>http.request.uri.query['test']</b>：名称为test的URL查询参数，其中test可替换为自己指定的参数。</li>
+     */
+    CountBy?: Array<string>;
+    /**
+     * 精准速率限制在时间范围内的累计拦截次数，取值范围 1 ~ 100000。
+     */
+    MaxRequestThreshold?: number;
+    /**
+     * 统计的时间窗口，取值有：<li>1s：1秒；</li><li>5s：5秒；</li><li>10s：10秒；</li><li>20s：20秒；</li><li>30s：30秒；</li><li>40s：40秒；</li><li>50s：50秒；</li><li>1m：1分钟；</li><li>2m：2分钟；</li><li>5m：5分钟；</li><li>10m：10分钟；</li><li>1h：1小时。</li>
+     */
+    CountingPeriod?: string;
+    /**
+     * Action 动作的持续时长，单位仅支持：<li>s：秒，取值 1 ~ 120；</li><li>m：分钟，取值 1 ~ 120；</li><li>h：小时，取值 1 ~ 48；</li><li>d：天，取值 1 ~ 30。</li>
+     */
+    ActionDuration?: string;
+    /**
+     * 精准速率限制的处置方式。取值有：<li>Monitor：观察；</li><li>Deny：拦截，其中DenyActionParameters.Name支持Deny和ReturnCustomPage；</li><li>Challenge：挑战，其中ChallengeActionParameters.Name支持JSChallenge和ManagedChallenge；</li><li>Redirect：重定向至URL；</li>
+     */
+    Action?: SecurityAction;
+    /**
+     * 精准速率限制的优先级，范围是 0 ~ 100，默认为 0。
+     */
+    Priority?: number;
+    /**
+     * 精准速率限制规则是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
+     */
+    Enabled?: string;
+}
 /**
  * https 证书配置。
  */
@@ -9157,6 +9387,51 @@ export interface DeliveryCondition {
      */
     Conditions?: Array<QueryCondition>;
 }
+/**
+ * Web安全的例外规则
+ */
+export interface ExceptionRule {
+    /**
+     * 例外规则的 ID。<br>通过规则 ID 可支持不同的规则配置操作：<br> <li> <b>增加</b>新规则：ID 为空或不指定 ID 参数；</li><li> <b>修改</b>已有规则：指定需要更新/修改的规则 ID；</li><li> <b>删除</b>已有规则：ExceptionRules 参数中，Rules 列表中未包含的已有规则将被删除。</li>
+     */
+    Id?: string;
+    /**
+     * 例外规则的名称。
+     */
+    Name?: string;
+    /**
+     * 例外规则的具体内容，需符合表达式语法，详细规范参见产品文档。
+     */
+    Condition?: string;
+    /**
+     * 例外规则执行选项，取值有：<li>WebSecurityModules: 指定例外规则的安全防护模块。</li><li>ManagedRules：指定托管规则。</li>
+     */
+    SkipScope?: string;
+    /**
+     * 跳过请求的具体类型，取值有：<li>SkipOnAllRequestFields: 跳过所有请求；</li><li>SkipOnSpecifiedRequestFields: 跳过指定请求字段。</li>仅当 SkipScope 为 ManagedRules 时有效。
+     */
+    SkipOption?: string;
+    /**
+     * 指定例外规则的安全防护模块，仅当 SkipScope 为 WebSecurityModules 时有效。取值有：<li>websec-mod-managed-rules：托管规则；</li><li>websec-mod-rate-limiting：速率限制；</li><li>websec-mod-custom-rules：自定义规则；</li><li>websec-mod-adaptive-control：自适应频控、智能客户端过滤、慢速攻击防护、流量盗刷防护；</li><li>websec-mod-bot：Bot管理。</li>
+     */
+    WebSecurityModulesForException?: Array<string>;
+    /**
+     * 指定例外规则的具体托管规则，仅当 SkipScope 为 ManagedRules 时有效，且此时不能指定 ManagedRuleGroupsForException 。
+     */
+    ManagedRulesForException?: Array<string>;
+    /**
+     * 指定例外规则的托管规则组，仅当 SkipScope 为 ManagedRules 时有效，且此时不能指定 ManagedRulesForException 。
+     */
+    ManagedRuleGroupsForException?: Array<string>;
+    /**
+     * 指定例外规则跳过指定请求字段的具体配置，仅当 SkipScope 为 ManagedRules 并且 SkipOption 为 SkipOnSpecifiedRequestFields 时有效。
+     */
+    RequestFieldsForException?: Array<RequestFieldsForException>;
+    /**
+     * 例外规则是否开启。取值有：<li>on：开启</li><li>off：关闭</li>
+     */
+    Enabled?: string;
+}
 /**
  * 缓存遵循源站配置。
  */
@@ -9805,6 +10080,19 @@ export interface ModifyZoneResponse {
      */
     RequestId?: string;
 }
+/**
+ * 智能客户端过滤
+ */
+export interface ClientFiltering {
+    /**
+     * 智能客户端过滤是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
+     */
+    Enabled: string;
+    /**
+     * 智能客户端过滤的处置方式，当 Enabled 为 on 时，此字段必填。SecurityAction 的 Name 取值支持：<li>Monitor：观察；</li><li>Deny：拦截；</li><li>Challenge：挑战，其中ChallengeActionParameters.Name仅支持JSChallenge。</li>
+     */
+    Action?: SecurityAction;
+}
 /**
  * DescribeTopL7CacheData请求参数结构体
  */
@@ -10739,6 +11027,27 @@ export interface Quic {
      */
     Switch: string;
 }
+/**
+ * 慢速攻击防护的具体配置。
+ */
+export interface SlowAttackDefense {
+    /**
+     * 慢速攻击防护是否开启。取值有：<li>on：开启；</li><li>off：关闭。</li>
+     */
+    Enabled: string;
+    /**
+     * 慢速攻击防护的处置方式，当 Enabled 为 on 时，此字段必填。SecurityAction 的 Name 取值支持：<li>Monitor：观察；</li><li>Deny：拦截；</li>
+     */
+    Action?: SecurityAction;
+    /**
+     * 正文传输最小速率阈值的具体配置，当 Enabled 为 on 时，此字段必填。
+     */
+    MinimalRequestBodyTransferRate?: MinimalRequestBodyTransferRate;
+    /**
+     * 正文传输超时时长的具体配置，当 Enabled 为 on 时，此字段必填。
+     */
+    RequestBodyTransferTimeout?: RequestBodyTransferTimeout;
+}
 /**
  * CreateCLSIndex请求参数结构体
  */
@@ -11714,6 +12023,24 @@ export interface AccelerateMainland {
      */
     Switch: string;
 }
+/**
+ * Web 安全 Challenge 挑战的附加参数
+ */
+export interface ChallengeActionParameters {
+    /**
+     * 安全执行的具体挑战动作。取值有：<li> InterstitialChallenge：插页式挑战；</li><li> InlineChallenge：内嵌式挑战；</li><li> JSChallenge：JavaScript 挑战；</li><li> ManagedChallenge：托管挑战。</li>
+     */
+    ChallengeOption: string;
+    /**
+     * 重复挑战的时间间隔，当 Name 为 InterstitialChallenge/InlineChallenge 时，该字段必填。默认值为 300s。支持的单位有：<li>s：秒，取值范围1～60；</li><li>m：分，取值范围1～60；</li><li>h：小时，取值范围1～24。</li>
+  
+     */
+    Interval?: string;
+    /**
+     * 客户端认证方式 ID 。当 Name 为 InterstitialChallenge/InlineChallenge 时，该字段必填。
+     */
+    AttesterId?: string;
+}
 /**
  * 支持标准debug结构体
  */
@@ -12602,6 +12929,19 @@ export interface DescribeAccelerationDomainsRequest {
      */
     Match?: string;
 }
+/**
+ * CreateDnsRecord返回参数结构体
+ */
+export interface CreateDnsRecordResponse {
+    /**
+     * DNS 记录 ID。
+     */
+    RecordId?: string;
+    /**
+     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     */
+    RequestId?: string;
+}
 /**
  * DescribeTimingL4Data请求参数结构体
  */
@@ -12652,22 +12992,25 @@ export interface DescribeTimingL4DataRequest {
     Area?: string;
 }
 /**
- * DescribeTimingL4Data返回参数结构体
+ * HTTP DDOS防护配置。
  */
-export interface DescribeTimingL4DataResponse {
+export interface HttpDDoSProtection {
     /**
-     * 查询结果的总条数。
+     * 自适应频控的具体配置。
      */
-    TotalCount?: number;
+    AdaptiveFrequencyControl?: AdaptiveFrequencyControl;
     /**
-     * 四层时序流量数据列表。
-  注意：此字段可能返回 null，表示取不到有效值。
+     * 智能客户端过滤的具体配置。
      */
-    Data?: Array<TimingDataRecord>;
+    ClientFiltering?: ClientFiltering;
     /**
-     * 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。
+     * 流量防盗刷的具体配置。
      */
-    RequestId?: string;
+    BandwidthAbuseDefense?: BandwidthAbuseDefense;
+    /**
+     * 慢速攻击防护的具体配置。
+     */
+    SlowAttackDefense?: SlowAttackDefense;
 }
 /**
  * 自定义名字服务器 IP 信息

package/tencentcloud/services/tke/v20180525/tke_models.d.ts

@@ -5449,6 +5449,10 @@ export interface CreateClusterEndpointRequest {
   BandwidthPackageId含义：带宽包ID，指定此参数时，网络计费方式InternetAccessible.InternetChargeType只支持按带宽包计费BANDWIDTH_PACKAGE。
      */
     ExtensiveParameters?: string;
+    /**
+     * 使用已有clb开启内网或外网访问
+     */
+    ExistedLoadBalancerId?: string;
 }
 /**
  * DeletePrometheusClusterAgent返回参数结构体
@@ -5660,6 +5664,22 @@ export interface SuperNodeResource {
      * 节点上的总 GPU 卡数
      */
     Gpu?: number;
+    /**
+     * 节点资源的配额类型，exact表示精确配额，fuzzy 表示模糊配额。
+     */
+    QuotaType?: string;
+    /**
+     * 配额的计费类型，PREPAID表示包月，POSTPAID_BY_HOUR表示按量。
+     */
+    ChargeType?: string;
+    /**
+     * QuotaType为 exact 时，此字段有效，表示精确配额的资源类型。
+     */
+    ResourceType?: string;
+    /**
+     * 置放群组 ID
+     */
+    DisasterRecoverGroupId?: string;
 }
 /**
  * 节点升级过程中集群当前状态