tencentcloud-sdk-python 3.0.1478__py2.py3-none-any.whl → 3.0.1480__py2.py3-none-any.whl

tencentcloud/tke/v20180525/models.py

@@ -20330,7 +20330,7 @@ class DescribeOpenPolicyListRequest(AbstractModel):
 
     def __init__(self):
         r"""
-        :param _ClusterId: 集群ID
+        :param _ClusterId: 集群ID，请从容器服务集群列表获取（https://console.cloud.tencent.com/tke2/cluster）
         :type ClusterId: str
         :param _Category: 策略分类 基线：baseline 优选：priority 可选：optional
         :type Category: str
@@ -20340,7 +20340,7 @@ class DescribeOpenPolicyListRequest(AbstractModel):
 
     @property
     def ClusterId(self):
-        r"""集群ID
+        r"""集群ID，请从容器服务集群列表获取（https://console.cloud.tencent.com/tke2/cluster）
         :rtype: str
         """
         return self._ClusterId
@@ -35095,7 +35095,7 @@ class ModifyOpenPolicyListRequest(AbstractModel):
 
     def __init__(self):
         r"""
-        :param _ClusterId: 集群ID
+        :param _ClusterId: 集群ID，请从容器服务集群控制台获取（https://console.cloud.tencent.com/tke2/cluster）。
         :type ClusterId: str
         :param _OpenPolicyInfoList: 修改的策略列表，目前仅支持修改EnforcementAction字段
         :type OpenPolicyInfoList: list of OpenPolicySwitch
@@ -35108,7 +35108,7 @@ class ModifyOpenPolicyListRequest(AbstractModel):
 
     @property
     def ClusterId(self):
-        r"""集群ID
+        r"""集群ID，请从容器服务集群控制台获取（https://console.cloud.tencent.com/tke2/cluster）。
         :rtype: str
         """
         return self._ClusterId
@@ -37075,7 +37075,63 @@ class OpenPolicyInfo(AbstractModel):
         :type EventNums: int
         :param _Name: 策略英文名称
         :type Name: str
-        :param _Kind: 策略模板类型
+        :param _Kind: 策略模板类型，支持的类型如下：
+优选策略：
+blocknamespacedeletion：存在pod的命名空间不允许删除
+blockcrddeletion：存在cr的crd不允许删除
+blockmountablevolumetype：禁止挂载指定的volume类型
+disallowalwayspullimage：禁止镜像拉取策略使用Always
+tkeallowedrepos：容器镜像来源限制
+blockunknowndaemonset：禁止未知的DaemonSet部署
+blockpvdeletion：PV处于绑定状态则不允许删除
+corednsprotect：CoreDNS组件删除保护
+blockschedulablenodedelete：非封锁状态的Node不允许删除
+resourcesdeletionprotection：资源删除保护
+tkeenirequest：弹性网卡资源配置限制
+blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+blockclusteripserviceexist：不允许Service为ClusterIP类型
+blockinternetaccess：禁止公网访问
+assign：禁止访问Metadata Server
+blockhostnetworkpod：禁止创建HostNetwork类型Pod
+
+可选策略：
+blockvolumemountpath：禁止容器挂载指定的目录
+k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+k8sblockloadbalancer：不允许Service为LoadBalancer类型
+k8sblocknodeport：不允许Service为NodePort类型
+k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+k8scontainerlimits：限制容器必须设置CPU和内存Limit
+k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+k8sdisallowedtags：约束容器镜像tag
+k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+k8simagedigests：容器镜像必须包含digest
+noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+k8spspapparmor：约束AppArmor字段列表
+k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
         :type Kind: str
         :param _EnabledStatus: 策略开关状态：open打开，close关闭
         :type EnabledStatus: str
@@ -37164,7 +37220,63 @@ class OpenPolicyInfo(AbstractModel):
 
     @property
     def Kind(self):
-        r"""策略模板类型
+        r"""策略模板类型，支持的类型如下：
+优选策略：
+blocknamespacedeletion：存在pod的命名空间不允许删除
+blockcrddeletion：存在cr的crd不允许删除
+blockmountablevolumetype：禁止挂载指定的volume类型
+disallowalwayspullimage：禁止镜像拉取策略使用Always
+tkeallowedrepos：容器镜像来源限制
+blockunknowndaemonset：禁止未知的DaemonSet部署
+blockpvdeletion：PV处于绑定状态则不允许删除
+corednsprotect：CoreDNS组件删除保护
+blockschedulablenodedelete：非封锁状态的Node不允许删除
+resourcesdeletionprotection：资源删除保护
+tkeenirequest：弹性网卡资源配置限制
+blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+blockclusteripserviceexist：不允许Service为ClusterIP类型
+blockinternetaccess：禁止公网访问
+assign：禁止访问Metadata Server
+blockhostnetworkpod：禁止创建HostNetwork类型Pod
+
+可选策略：
+blockvolumemountpath：禁止容器挂载指定的目录
+k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+k8sblockloadbalancer：不允许Service为LoadBalancer类型
+k8sblocknodeport：不允许Service为NodePort类型
+k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+k8scontainerlimits：限制容器必须设置CPU和内存Limit
+k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+k8sdisallowedtags：约束容器镜像tag
+k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+k8simagedigests：容器镜像必须包含digest
+noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+k8spspapparmor：约束AppArmor字段列表
+k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
         :rtype: str
         """
         return self._Kind
@@ -37245,7 +37357,63 @@ class OpenPolicySwitch(AbstractModel):
         :type EnforcementAction: str
         :param _Name: 策略英文名称
         :type Name: str
-        :param _Kind: 策略模板类型
+        :param _Kind: 策略模板类型，可选值：
+优选策略：
+blocknamespacedeletion：存在pod的命名空间不允许删除
+blockcrddeletion：存在cr的crd不允许删除
+blockmountablevolumetype：禁止挂载指定的volume类型
+disallowalwayspullimage：禁止镜像拉取策略使用Always
+tkeallowedrepos：容器镜像来源限制
+blockunknowndaemonset：禁止未知的DaemonSet部署
+blockpvdeletion：PV处于绑定状态则不允许删除
+corednsprotect：CoreDNS组件删除保护
+blockschedulablenodedelete：非封锁状态的Node不允许删除
+resourcesdeletionprotection：资源删除保护
+tkeenirequest：弹性网卡资源配置限制
+blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+blockclusteripserviceexist：不允许Service为ClusterIP类型
+blockinternetaccess：禁止公网访问
+assign：禁止访问Metadata Server
+blockhostnetworkpod：禁止创建HostNetwork类型Pod
+
+可选策略：
+blockvolumemountpath：禁止容器挂载指定的目录
+k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+k8sblockloadbalancer：不允许Service为LoadBalancer类型
+k8sblocknodeport：不允许Service为NodePort类型
+k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+k8scontainerlimits：限制容器必须设置CPU和内存Limit
+k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+k8sdisallowedtags：约束容器镜像tag
+k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+k8simagedigests：容器镜像必须包含digest
+noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+k8spspapparmor：约束AppArmor字段列表
+k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
         :type Kind: str
         :param _EnabledStatus: 策略开关状态：open打开，close关闭
         :type EnabledStatus: str
@@ -37282,7 +37450,63 @@ class OpenPolicySwitch(AbstractModel):
 
     @property
     def Kind(self):
-        r"""策略模板类型
+        r"""策略模板类型，可选值：
+优选策略：
+blocknamespacedeletion：存在pod的命名空间不允许删除
+blockcrddeletion：存在cr的crd不允许删除
+blockmountablevolumetype：禁止挂载指定的volume类型
+disallowalwayspullimage：禁止镜像拉取策略使用Always
+tkeallowedrepos：容器镜像来源限制
+blockunknowndaemonset：禁止未知的DaemonSet部署
+blockpvdeletion：PV处于绑定状态则不允许删除
+corednsprotect：CoreDNS组件删除保护
+blockschedulablenodedelete：非封锁状态的Node不允许删除
+resourcesdeletionprotection：资源删除保护
+tkeenirequest：弹性网卡资源配置限制
+blockworkloadcrossversionupgrade：工作负载镜像版本升级策略管控
+blockserviceaccountgranthighprivilegepermission：ServiceAccount权限管控
+blockclusteripserviceexist：不允许Service为ClusterIP类型
+blockinternetaccess：禁止公网访问
+assign：禁止访问Metadata Server
+blockhostnetworkpod：禁止创建HostNetwork类型Pod
+
+可选策略：
+blockvolumemountpath：禁止容器挂载指定的目录
+k8sallowedrepos：容器镜像必须以指定字符串列表中的字符串开头
+k8sblockendpointeditdefaultrole：禁止默认ClusterRole修改Endpoints
+k8sblockloadbalancer：不允许Service为LoadBalancer类型
+k8sblocknodeport：不允许Service为NodePort类型
+k8sblockwildcardingress：禁止ingress配置空白或通配符类型的hostname
+k8scontainerlimits：限制容器必须设置CPU和内存Limit
+k8scontainerratios：限制CPU和内存的Request与Limit的最大比率
+k8scontainerrequests：限制CPU和内存的Request必须设置且小于配置的最大值
+k8srequiredresources：必须配置内存的Limit，CPU和内存的Request
+k8sdisallowanonymous：不允许将白名单以外的ClusterRole和Role关联到system:anonymous User和system:unauthenticated Group
+k8sdisallowedtags：约束容器镜像tag
+k8sexternalips：限制服务externalIP仅为允许的IP地址列表
+k8simagedigests：容器镜像必须包含digest
+noupdateserviceaccount：拒绝白名单外的资源更新ServiceAccount
+k8sreplicalimits：要求具有spec.replicas字段的对象（Deployments、ReplicaSets等）在定义的范围内
+k8srequiredannotations：要求资源包含指定的annotations，其值与提供的正则表达式匹配
+k8srequiredlabels：要求资源包含指定的标签，其值与提供的正则表达式匹配
+k8srequiredprobes：要求Pod具有Readiness或Liveness Probe
+k8spspautomountserviceaccounttokenpod：约束容器不能设置automountServiceAccountToken为true
+k8spspallowprivilegeescalationcontainer：约束PodSecurityPolicy中的allowPrivilegeEscalation字段为false
+k8spspapparmor：约束AppArmor字段列表
+k8spspcapabilities：限制PodSecurityPolicy中的allowedCapabilities和requiredDropCapabilities字段
+k8spspflexvolumes：约束PodSecurityPolicy中的allowedFlexVolumes字段类型
+k8spspforbiddensysctls：约束PodSecurityPolicy中的sysctls字段不能使用的name
+k8spspfsgroup：控制PodSecurityPolicy中的fsGroup字段在限制范围内
+k8spsphostfilesystem：约束PodSecurityPolicy中的hostPath字段的参数
+k8spsphostnamespace：限制PodSecurityPolicy中的hostPID和hostIPC字段
+k8spsphostnetworkingports：约束PodSecurityPolicy中的hostNetwork和hostPorts字段
+k8spspprivilegedcontainer：禁止PodSecurityPolicy中的privileged字段为true
+k8spspprocmount：约束PodSecurityPolicy中的allowedProcMountTypes字段
+k8spspreadonlyrootfilesystem：约束PodSecurityPolicy中的readOnlyRootFilesystem字段
+k8spspseccomp：约束PodSecurityPolicy上的seccomp.security.alpha.kubernetes.io/allowedProfileNames注解
+k8spspselinuxv2：约束Pod定义SELinux配置的允许列表
+k8spspallowedusers：约束PodSecurityPolicy中的runAsUser、runAsGroup、supplementalGroups和fsGroup字段
+k8spspvolumetypes：约束PodSecurityPolicy中的volumes字段类型
         :rtype: str
         """
         return self._Kind

tencentcloud/tms/v20201229/errorcodes.py

@@ -44,6 +44,36 @@ INVALIDPARAMETERVALUE_ERRTEXTCONTENTTYPE = 'InvalidParameterValue.ErrTextContent
 # Type参数值不支持
 INVALIDPARAMETERVALUE_ERRTYPE = 'InvalidParameterValue.ErrType'
 
+# BizType参数错误
+INVALIDPARAMETERVALUE_INVALIDBIZTYPE = 'InvalidParameterValue.InvalidBizType'
+
+# InvalidParameterValue.InvalidContent
+INVALIDPARAMETERVALUE_INVALIDCONTENT = 'InvalidParameterValue.InvalidContent'
+
+# ContentType参数错误
+INVALIDPARAMETERVALUE_INVALIDCONTENTTYPE = 'InvalidParameterValue.InvalidContentType'
+
+# FileName参数错误
+INVALIDPARAMETERVALUE_INVALIDFILENAME = 'InvalidParameterValue.InvalidFileName'
+
+# FileType参数错误
+INVALIDPARAMETERVALUE_INVALIDFILETYPE = 'InvalidParameterValue.InvalidFileType'
+
+# FileUrl参数错误
+INVALIDPARAMETERVALUE_INVALIDFILEURL = 'InvalidParameterValue.InvalidFileUrl'
+
+# Requirement参数错误
+INVALIDPARAMETERVALUE_INVALIDREQUIREMENT = 'InvalidParameterValue.InvalidRequirement'
+
+# TaskId参数错误
+INVALIDPARAMETERVALUE_INVALIDTASKID = 'InvalidParameterValue.InvalidTaskId'
+
+# Verbose参数错误
+INVALIDPARAMETERVALUE_INVALIDVERBOSE = 'InvalidParameterValue.InvalidVerbose'
+
+# 任务ID不存在
+INVALIDPARAMETERVALUE_TASKIDNOTFOUND = 'InvalidParameterValue.TaskIdNotFound'
+
 # 请求的次数超过了频率限制。
 REQUESTLIMITEXCEEDED = 'RequestLimitExceeded'